security-audit

全面的代码安全检查和服务器安全审计skill。适用于：(1) 代码漏洞扫描 — 检测SQL注入、XSS、SSRF等OWASP Top 10漏洞，(2) 依赖安全检查 — 识别过时或有漏洞的第三方库，结合实时搜索确认最新CVE，(3) 服务器配置审计 — 检查SSH、防火墙、权限等安全配置，(4) 敏感信息泄露检测 — API密钥、密码、令牌等硬编码检测，(5) 容器安全扫描 — Docker镜像和Kubernetes配置审计，(6) CI/CD安全检查。触发关键词："安全检查"、"漏洞扫描"、"代码审计"、"security audit"、"vulnerability scan"、"SAST"、"dependency check"、"CVE检测"等。不用于：修复单个已定位的bug、编写新的安全功能代码、对无授权的第三方系统做扫描或渗透测试。