Security Audit (OWASP)

mkdir -p ~/.claude/skills/community-security-audit && cat > ~/.claude/skills/community-security-audit/SKILL.md << 'SKILL_EOF'
---
name: community-security-audit
description: "OWASP Top 10 tabanlı çok fazlı güvenlik denetimi: secret sızıntısı, bağımlılık açıkları ve yapılandırma taraması. Trail of Bits skill setinden esinli."
# tags: topluluk, resmi-degil, security, owasp, audit
---

# Security Audit (OWASP)

OWASP Top 10 tabanlı çok fazlı güvenlik denetimi: secret sızıntısı, bağımlılık açıkları ve yapılandırma taraması. Trail of Bits skill setinden esinli.

> ⚠️ Bu skill **resmi değildir** — topluluk kaynaklıdır (forum/awesome listeleri). Kendi sorumluluğunuzda kullanın.

## Kullanım Senaryoları
- OWASP Top 10 denetimi
- Secret sızıntısı tespiti
- Uyum (SOC2/ISO) ön hazırlığı

## Talimatlar

OWASP Top 10:2025'e göre bu kod tabanı için güvenlik denetimi yap. Aşamalar:
1) Secret/credential taraması
2) Injection & auth zafiyetleri
3) Bağımlılık açıkları
4) Güvensiz yapılandırma

Her bulguyu OWASP kategorisine eşle, risk seviyesi ver ve uygulanabilir bir düzeltme yol haritası çıkar.

Kapsam: {scope}

## Kullanım Senaryoları

- OWASP Top 10 denetimi
- Secret sızıntısı tespiti
- Uyum (SOC2/ISO) ön hazırlığı

> Not: Bu skill resmi değildir; topluluk kaynaklıdır. Kendi sorumluluğunuzda kullanın.

## Kaynak

https://blog.vibe-eval.com/content/posts/claude-code-security-auditor-skill/ (blog)

<!-- Skilless üzerinden alındı · skill: community-security-audit -->
SKILL_EOF