security-review
Kimlik doğrulama eklerken, kullanıcı girdisi işlerken, secret'larla çalışırken, API endpoint'leri oluştururken veya ödeme/hassas özellikler uygularken bu skill'i kullanın. Kapsamlı güvenlik kontrol listesi ve kalıplar sağlar.
Original · translation did not pass checksTarget: Cloud, operations & security. Automatically collected · unverified.
Excerpt from the author’s documentation
Extracted from a fixed version of SKILL.md in its original language. This is the author’s documentation; installation, compatibility and runtime results have not been verified by this site.
Read the original text
Topics in the source
- Güvenlik İnceleme Skill'i
- Ne Zaman Aktifleştirmelisiniz
- Güvenlik Kontrol Listesi
- 1. Secret Yönetimi
- FAIL: ASLA Bunu Yapmayın
- PASS: HER ZAMAN Bunu Yapın
- Doğrulama Adımları
- 2. Input Doğrulama
Bu skill tüm kodun güvenlik en iyi uygulamalarını takip etmesini sağlar ve potansiyel güvenlik açıklarını tanımlar. Kimlik doğrulama veya yetkilendirme uygularken Kullanıcı girdisi veya dosya yüklemeleri işlerken Yeni API endpoint'leri oluştururken Secret'lar veya kimlik bilgileriyle çalışırken Ödeme özellikleri uygularken Hassas veri saklarken veya iletirken Üçüncü taraf API'leri entegre ederken [ ] Hardcoded API key, token veya şifre yok [ ] Tüm secret'lar environment variable'larda [ ] .env.local .gitignore'da [ ] Git history'de secret yok [ ] Production secret'ları hosting platformunda (Vercel, Railway) [ ] Tüm kullanıcı girdileri şema ile doğrulanmış [ ] Dosya yüklemeleri kısıtlanmış (boyut, tip, uzantı) [ ] Kullanıcı girdisi doğrudan sorgularda kullanılmıyor [ ] Whitelist doğrulama (blacklist değil) [ ] Hata mesajları hassas bilgi sızdırmıyor [ ] Tüm veritabanı sorguları parametreli [ ] SQL'de string concatenation yok [ ] ORM/query builder doğru kullanılıyor [ ] Supabase sorguları düzgün sanitize edilmiş [ ] Token'lar httpOnly cookie'lerde (localStorage'da değil) [ ] Hassas operasyonlardan önce yetkilendirme kontrolleri [ ] Supabase'de Row Level Security aktif [ ] Rol tabanlı
This is an excerpt. Refer to the complete source and its current requirements.
- Source repository
- affaan-m/ECC
- Source file
- docs/tr/skills/security-review/SKILL.md
- Fixed revision
- d2ef2680594f9a17526a6e1a2e18b3d242c5d17b
Sources and evidence
This record was collected automatically. Its documentation, suitability and runtime behavior have not been manually verified.
Author: affaan-m/ECC · original repository metadata. Documentation review: Not reviewed. Last source check: 2026-11-09T14:01:50.059Z.
Categories are inferred from names, descriptions and paths. They do not establish compatibility.
License and attribution
MIT. Third-party content and copyright remain with their authors. Refer to the original license and terms.
Original license ↗Synchronization, copying and user-reported success do not mark a resource as runtime-tested.
Limitations and notes
- Collecting metadata does not mean this site has installed, adapted, runtime-tested or security-reviewed the resource.