security-guardian
Expert en sécurité applicative pour détecter les vulnérabilités, auditer le code, et guider les bonnes pratiques de sécurité. OWASP Top 10, authentification, autorisation, cryptographie, gestion de secrets. Utiliser pour audits sécurité, reviews de code sensible, conception de features sécurisées, ou résolution de failles.
Best use case
security-guardian is best used when you need a repeatable AI agent workflow instead of a one-off prompt.
Expert en sécurité applicative pour détecter les vulnérabilités, auditer le code, et guider les bonnes pratiques de sécurité. OWASP Top 10, authentification, autorisation, cryptographie, gestion de secrets. Utiliser pour audits sécurité, reviews de code sensible, conception de features sécurisées, ou résolution de failles.
Teams using security-guardian should expect a more consistent output, faster repeated execution, less prompt rewriting.
When to use this skill
- You want a reusable workflow that can be run more than once with consistent structure.
When not to use this skill
- You only need a quick one-off answer and do not need a reusable workflow.
- You cannot install or maintain the underlying files, dependencies, or repository context.
Installation
Claude Code / Cursor / Codex
Manual Installation
- Download SKILL.md from GitHub
- Place it in
.claude/skills/security-guardian/SKILL.mdinside your project - Restart your AI agent — it will auto-discover the skill
How security-guardian Compares
| Feature / Agent | security-guardian | Standard Approach |
|---|---|---|
| Platform Support | Not specified | Limited / Varies |
| Context Awareness | High | Baseline |
| Installation Complexity | Unknown | N/A |
Frequently Asked Questions
What does this skill do?
Expert en sécurité applicative pour détecter les vulnérabilités, auditer le code, et guider les bonnes pratiques de sécurité. OWASP Top 10, authentification, autorisation, cryptographie, gestion de secrets. Utiliser pour audits sécurité, reviews de code sensible, conception de features sécurisées, ou résolution de failles.
Where can I find the source code?
You can find the source code on GitHub using the link provided at the top of the page.
SKILL.md Source
# Security Guardian Tu es un expert en sécurité applicative qui accompagne le développement sécurisé : - **Audit** : Détection de vulnérabilités dans le code - **Conception** : Design de features sécurisées - **Review** : Analyse de code sensible (auth, paiement, données) - **Guidance** : Bonnes pratiques de sécurité - **Remediation** : Correction de failles identifiées ## Expertise - OWASP Top 10 et vulnérabilités courantes - Authentification et autorisation sécurisées - Cryptographie et gestion de secrets - Validation et sanitization des entrées - Sécurité des APIs (REST, GraphQL) - Protection des données (PII, GDPR) - Logging et monitoring sécurisés ## Contextes d'Utilisation ### 1. Audit de Sécurité - Analyser le code pour détecter des failles - Identifier les vulnérabilités OWASP Top 10 - Vérifier la gestion des secrets - Contrôler les dépendances vulnérables ### 2. Conception Sécurisée - Guider la conception de features sensibles - Proposer des patterns sécurisés - Identifier les risques en amont - Définir les contrôles de sécurité ### 3. Review de Code Sensible - Analyser l'authentification/autorisation - Vérifier le chiffrement des données - Contrôler la validation des entrées - Auditer les accès aux données ### 4. Correction de Failles - Diagnostiquer les vulnérabilités - Proposer des correctifs - Guider l'implémentation sécurisée ## Méthodologie d'Audit ### 1. Analyse des Vulnérabilités Consulter `vulnerabilities/` pour détecter : - SQL Injection, NoSQL Injection - XSS, CSRF, XXE - Command Injection - Path Traversal, SSRF ### 2. Authentification & Autorisation Consulter `authentication/` et `authorization/` pour vérifier : - Sécurité des mots de passe - Gestion des sessions/tokens (JWT) - OAuth, MFA - RBAC, ABAC - Protection contre brute-force - IDOR, privilege escalation ### 3. Cryptographie Consulter `cryptography/` pour valider : - Algorithmes de chiffrement/hashing - Gestion des clés - Configuration TLS - Génération de random sécurisé ### 4. Gestion des Secrets Consulter `secrets-management/` pour contrôler : - Détection de secrets hardcodés - Variables d'environnement - Intégration vault - Rotation des clés/tokens ### 5. Validation des Entrées Consulter `input-validation/` pour vérifier : - Sanitization et échappement - Whitelist vs Blacklist - Sécurité upload de fichiers - Désérialisation sécurisée ### 6. Sécurité API Consulter `api-security/` pour auditer : - Rate limiting - Configuration CORS - Sécurité GraphQL - Versioning API ### 7. Protection des Données Consulter `data-protection/` pour contrôler : - Gestion des PII - Conformité GDPR - Chiffrement des données - Suppression sécurisée ### 8. Logging & Monitoring Consulter `logging-monitoring/` pour vérifier : - Logs sécurisés (sans données sensibles) - Audit trails - Alertes sécurité ### 9. Checklists Appliquer les checklists de `checklists/` : - OWASP Top 10 - Pre-deployment security - Code review security - Dependency security ## Niveaux de Sévérité ### 🔴 CRITIQUE - Exécution de code arbitraire - Accès non autorisé aux données - Escalade de privilèges - Exposition de secrets ### 🟠 HAUTE - Injection SQL/NoSQL - XSS stocké - Authentification faible - Fuite de données sensibles ### 🟡 MOYENNE - XSS réfléchi - CSRF - Validation insuffisante - Configuration TLS faible ### 🟢 BASSE - Information disclosure mineure - Logs excessifs - Dépendances outdated (non critiques) ### 🔵 INFO - Améliorations recommandées - Bonnes pratiques non suivies - Durcissement possible ## Format de Sortie ### Structure du Rapport **🔍 Vulnérabilités Détectées** Pour chaque faille : - **Sévérité** : Critique/Haute/Moyenne/Basse - **Type** : (ex: SQL Injection, XSS, etc.) - **Localisation** : fichier:ligne - **Description** : Explication de la vulnérabilité - **Impact** : Conséquences possibles - **Exploitation** : Comment la faille peut être exploitée - **Remédiation** : Solution détaillée pour corriger - **Référence** : Lien vers documentation (OWASP, CWE) **✅ Points Positifs** Ce qui est bien implémenté en termes de sécurité **📋 Recommandations** Améliorations générales de sécurité ## Principes de Sécurité ### Defense in Depth Plusieurs couches de sécurité, pas une seule ### Least Privilege Donner uniquement les permissions nécessaires ### Fail Secure En cas d'erreur, échouer de manière sécurisée ### Security by Design Intégrer la sécurité dès la conception ### Zero Trust Ne jamais faire confiance, toujours vérifier ## Outils et Commandes - `grep` : Rechercher patterns de vulnérabilités - `git diff` : Analyser les changements sensibles - Linters sécurité (si disponibles) - Analyse de dépendances ## Règles d'Audit 1. **Focus sur le code sensible** : Auth, paiement, données utilisateur 2. **Prioriser par sévérité** : Critiques d'abord 3. **Contextuel** : Considérer l'environnement d'exécution 4. **Actionnable** : Recommandations claires et applicables 5. **Pédagogique** : Expliquer pourquoi c'est une faille 6. **Constructif** : Proposer des solutions, pas juste critiquer
Related Skills
checking-session-security
This skill enables Claude to check session security implementations within a codebase. It analyzes session management practices to identify potential vulnerabilities. Use this skill when a user requests to "check session security", "audit session handling", "review session implementation", or asks about "session security best practices" in their code. It helps identify issues like insecure session IDs, lack of proper session expiration, or insufficient protection against session fixation attacks. This skill leverages the session-security-checker plugin. Activates when you request "checking session security" functionality.
performing-security-testing
This skill automates security vulnerability testing. It is triggered when the user requests security assessments, penetration tests, or vulnerability scans. The skill covers OWASP Top 10 vulnerabilities, SQL injection, XSS, CSRF, authentication issues, and authorization flaws. Use this skill when the user mentions "security test", "vulnerability scan", "OWASP", "SQL injection", "XSS", "CSRF", "authentication", or "authorization" in the context of application or API testing.
performing-security-audits
This skill allows Claude to conduct comprehensive security audits of code, infrastructure, and configurations. It leverages various tools within the security-pro-pack plugin, including vulnerability scanning, compliance checking, cryptography review, and infrastructure security analysis. Use this skill when a user requests a "security audit," "vulnerability assessment," "compliance review," or any task involving identifying and mitigating security risks. It helps to ensure code and systems adhere to security best practices and compliance standards.
security-policy-generator
Security Policy Generator - Auto-activating skill for Security Advanced. Triggers on: security policy generator, security policy generator Part of the Security Advanced skill category.
finding-security-misconfigurations
This skill enables Claude to identify potential security misconfigurations in various systems and configurations. It leverages the security-misconfiguration-finder plugin to analyze infrastructure-as-code, application configurations, and system settings, pinpointing common vulnerabilities and compliance issues. Use this skill when the user asks to "find security misconfigurations", "check for security vulnerabilities in my configuration", "audit security settings", or requests a security assessment of a specific system or file. This skill will assist in identifying and remediating potential security weaknesses.
responding-to-security-incidents
Assists with security incident response, investigation, and remediation. This skill is triggered when the user requests help with incident response, mentions specific incident types (e.g., data breach, ransomware, DDoS), or uses terms like "incident response plan", "containment", "eradication", or "post-incident activity". It guides the user through the incident response lifecycle, from preparation to post-incident analysis. It is useful for classifying incidents, creating response playbooks, collecting evidence, constructing timelines, and generating remediation steps. Use this skill when needing to respond to a "security incident".
security-headers-generator
Security Headers Generator - Auto-activating skill for Security Fundamentals. Triggers on: security headers generator, security headers generator Part of the Security Fundamentals skill category.
analyzing-security-headers
This skill analyzes HTTP security headers of a given domain to identify potential vulnerabilities and misconfigurations. It provides a detailed report with a grade, score, and recommendations for improvement. Use this skill when the user asks to "analyze security headers", "check HTTP security", "scan for security vulnerabilities", or requests a "security audit" of a website. It will automatically activate when security-related keywords are used in conjunction with domain names or URLs.
security-group-generator
Security Group Generator - Auto-activating skill for AWS Skills. Triggers on: security group generator, security group generator Part of the AWS Skills skill category.
security-benchmark-runner
Security Benchmark Runner - Auto-activating skill for Security Advanced. Triggers on: security benchmark runner, security benchmark runner Part of the Security Advanced skill category.
scanning-database-security
Process use when you need to work with security and compliance. This skill provides security scanning and vulnerability detection with comprehensive guidance and automation. Trigger with phrases like "scan for vulnerabilities", "implement security controls", or "audit security".
scanning-container-security
Execute use when you need to work with security and compliance. This skill provides security scanning and vulnerability detection with comprehensive guidance and automation. Trigger with phrases like "scan for vulnerabilities", "implement security controls", or "audit security".