【免费下载链接】VibeSec-SkillThis skill helps Claude write secure code and prevent common vulnerabilities.项目地址https://gitcode.com/gh_mirrors/vi/VibeSec-Skill点击查看免费下载VibeSec-Skill 是一款面向 AI 编程助手的安全开发技能它能帮 Claude、Cursor 等 AI 模型从一开始就写出安全代码自动覆盖60%–70% 的常见 Web 安全漏洞。再配合官方推荐的 vibesec.sh你就能轻松打造一条完整的 AI 安全开发工作流让Vibe Coding不再把漏洞写进生产环境。为什么 AI 写代码会偷偷埋下安全隐患用 AI 写代码确实爽但不少翻车现场就是这么来的 API Key 被硬编码进前端 JS 包️ IDOR越权访问漏洞导致用户数据被批量拖走 敏感页面压根没做认证 后台管理面板用着弱密码这些问题在没被利用前往往看不出来。没有正确引导时AI 会自信地把漏洞代码和功能一起交付给你。VibeSec-Skill 正是为了补齐这块短板而生的。VibeSec-Skill 到底是什么可以把 VibeSec-Skill 理解为一个安全优先的 AI 副驾它把5 年漏洞赏金猎人Bug Bounty的实战经验直接注入你的 AI 编码流程让模型带着漏洞猎人视角审视每一行代码。它内置了五大安全原则见 SKILL.md原则含义纵深防御从不只依赖单一安全控制失败即安全出错时默认拒绝访问fail closed最小权限只授予必需的最低权限输入校验永不信任用户输入服务端全部校验输出编码按渲染上下文对数据做对应编码一键安装步骤让 AI 助手学会安全编码安装非常简单只需两步。先克隆仓库git clone https://gitcode.com/gh_mirrors/vi/VibeSec-Skill然后把技能目录放进对应工具的skills文件夹即可详细路径见 README.md。以 Claude Code 为例全局生效放到~/.claude/skills仅当前项目放到项目根目录下的.claude/skills不同工具的技能目录略有差异可参考下表AI 工具全局目录项目级目录Claude Code~/.claude/skills.claude/skillsCursor~/.cursor/skills.cursor/skillsCodex~/.agents/skills.agents/skillsGitHub Copilot~/.copilot/skills.github/skills快速上手一句指令开启安全模式装好之后无需复杂配置。只要在对话里说明你要构建的应用类型并提示它遵循安全编码实践即可例如Im building a [web app description]. Please follow secure coding practices.接下来Claude / Codex 等工具就会自动帮你做到参考 SKILL.md✅ 实现正确的访问控制✅ 添加安全响应头✅ 校验并清洗所有输入✅ 主动标记潜在安全问题漏洞覆盖清单70% 常见漏洞一网打尽VibeSec-Skill 已覆盖六大类常见漏洞完整清单见 README.md类别覆盖的漏洞访问控制IDOR、权限提升、水平/垂直越权、批量赋值、Token 撤销客户端XSS存储型/反射型/DOM 型、CSRF、密钥泄露、开放重定向服务端SSRF、SQL 注入、XXE、路径穿越、不安全文件上传认证弱密码、会话管理、账户生命周期、JWT 安全API 安全批量赋值、GraphQL 安全它的深度覆盖还体现在四个亮点上见 README.md绕过技术不只是请清洗输入而是列出攻击者真正会用的绕过手法边缘情况URL 片段、DNS 重绑定、多态文件、Unicode 技巧框架感知覆盖 React、Vue、Node.js、Python、Java、.NET☁️云感知AWS、GCP、Azure 元数据端点防护进阶之路从 Skill 到 vibesec.sh开源版 VibeSec-Skill 已经把60%–70% 的常见漏洞挡在了门外对多数个人项目和小型团队已经够用。如果你追求更全面的漏洞覆盖、更健壮的安全防护官方建议前往vibesec.sh获取增强版。你可以把两者理解为一条清晰的进阶路径VibeSec-Skill免费开源、覆盖 60-70% 常见漏洞→vibesec.sh更强覆盖、更健壮防护这种开源打底 官方增强的组合让你既能零成本起步又能在项目规模扩大后平滑升级到更专业的安全方案真正形成一套可长期使用的 AI 安全开发工作流。最佳实践与常见问题全局 vs 项目级想长期受保护用全局目录只想给某个项目加防护用项目级目录更合适。它会不会改我功能不会。技能的原则是在保障功能的前提下让应用尽可能安全遇到两难时更倾向选择更安全的一方并在注释里说明。核心规则在哪看完整的安全编码指南都在 SKILL.md 里建议读一遍建立整体认知。项目说明在哪看安装、覆盖范围、快速上手等都在 README.md。写在最后VibeSec-Skill 用一句安全优先的 AI 副驾把资深漏洞猎人的经验装进了你的 AI 编码流程再搭配 vibesec.sh 的进阶增强就能以极低门槛搭起一条覆盖70% 常见漏洞的 AI 安全开发工作流。别再让漏洞随 Vibe Coding 一起上线了——现在就把它加进你的工作流吧。赞分享【免费下载链接】VibeSec-SkillThis skill helps Claude write secure code and prevent common vulnerabilities.项目地址https://gitcode.com/gh_mirrors/vi/VibeSec-Skill点击查看免费下载相关推荐如何为群晖NAS添加高速USB网卡RTL8152驱动程序安装10步教程 如何为群晖NAS添加高速USB网卡RTL8152驱动程序安装10步教程 想为你的群晖NAS扩展网络带宽吗通过添加高速USB网卡你可以轻松实现2.5G驱动开发网络aig-skill-scan 实战指南LLM 驱动的 AI Agent Skill 多阶段安全审计与漏洞复审流水线aig skill scan 实战指南LLM 驱动的 AI Agent Skill 多阶段安全审计与漏洞复审流水线 aig skill scan 是 AI I人工智能AI 安全治理红蓝对抗AI Agent模型安全Omi组件测试覆盖率从80%到100%的进阶之路Omi组件测试覆盖率从80%到100%的进阶之路 在前端开发中测试覆盖率是衡量代码质量的重要指标之一。Omi作为一款高效的前端框架其组件测试覆盖率的提升对前端Web框架UI组件创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考