关于这个 Skill
使用 Strix 审查代码、测试网页和 API、验证修复，并将安全扫描接入 CI。
为什么推荐
同一仓库提供多个相关任务；下方成员分别链接到上游任务入口。使用时遵循上游安装说明和各任务依赖。
合集中的 Skills
9 个 Skills- 查看 →
API Security Testing
使用 Strix 检查 API 的鉴权、访问控制和接口安全问题。
- 查看 →
Application Security Testing
梳理产品资产，选择测试方式并整理安全修复计划。
- 查看 →
CI Security Scanning With Strix
将 Strix 安全扫描接入 CI/CD 和拉取请求检查。
- 查看 →
Find Security Vulnerabilities In Code
检查源码的数据流和权限模型，并验证可复现的安全问题。
- 查看 →
Fix Security Vulnerabilities With Strix
定位并修复 Strix 发现的安全问题，随后复测修复结果。
- 查看 →
Managed Pentesting With Strix
通过 Strix 托管平台提交获授权的测试并读取结果。
- 查看 →
Owasp Top 10 Testing
使用 Strix 按 OWASP Top 10 范围检查应用安全。
- 查看 →
Penetration Testing With Strix
通过本地或托管 Strix 对已获授权的应用和代码执行渗透测试。
- 查看 →
Web App Penetration Testing
测试网页应用的鉴权、访问控制和业务逻辑安全。
使用前需要了解
- 需要配置 Docker 和模型的 Strix CLI，或 Strix 托管账号；扫描对象须已获授权，并提供必要的测试凭据。
支持的 Agent
Claude CodeCodex CLICursorGitHub Copilot
资料与来源
原始资料见下方链接；文中的上手建议由 SkillHey 编辑整理。