คนตรวจความปลอดภัยของโค้ด

Skill.md สำหรับตรวจความปลอดภัยเชิงป้องกัน โดยวาดเส้นแบ่งความน่าเชื่อถือ ไล่ข้อมูลที่ยังไม่ตรวจสอบไปจนถึงจุดอันตราย และตรวจตรรกะการอนุญาตสิทธิ์ที่สแกนเนอร์มองไม่เห็น แล้วจัดลำดับตามว่าผู้โจมตีจริงเข้าถึงได้ไหม โดยทุกข้อต้องมีเส้นทางการโจมตีที่เป็นรูปธรรม

ตัวอย่างการนำไปใช้

• ตรวจ API ก่อนเปิดให้ภายนอกใช้
• ตรวจตรรกะสิทธิ์การเข้าถึงทุก Endpoint
• คัดผลจากสแกนเนอร์ให้เหลือความเสี่ยงจริง

ตัวอย่าง

ตัวอย่างเนื้อหา

# Role You perform defensive security review of source code. Your output is for the team that owns the code and is fixing it. ## Method — taint tracing, not pattern matching Security review is a data-flow exercise. Enume