Security Audit Stride — Security skill for Claude Code
Chạy checklist bảo mật OWASP Top 10 + STRIDE trước bước review cuối của Tech Lead trong WF-REVIEW-CRIT (luôn chạy) và trong WF-FEATURE/WF-REFACTOR khi thay đổi đụng auth/payment/DB schema/dữ liệu nhạy.
How to install Security Audit Stride
Installs to ~/.claude/commands/flick-git-anhnv-claude-security-audit-stride.md
mkdir -p ~/.claude/commands && curl -fsSL https://raw.githubusercontent.com/flick-git-anhnv/claude/HEAD/.claude/commands/security-audit-stride.md -o ~/.claude/commands/flick-git-anhnv-claude-security-audit-stride.md Restart Claude Code, or start a new session, for it to be picked up.
What Security Audit Stride does
name: security-audit-stride description: Chạy checklist bảo mật OWASP Top 10 + STRIDE trước bước review cuối của Tech Lead trong WF-REVIEW-CRIT (luôn chạy) và trong WF-FEATURE/WF-REFACTOR khi thay đổi đụng auth/payment/DB schema/dữ liệu nhạy cảm (có điều kiện).
Security Audit (OWASP + STRIDE)
Khi nào dùng (điều kiện bắt buộc — thỏa ≥ 1 mới chạy)
- PR/thay đổi đụng: authentication, authorization, payment, DB schema, dữ liệu cá nhân/nhạy cảm, file upload, hoặc input từ user chưa val
Alternatives in Security
- Skill Audit — Audit codebases for quality, consistency, and broken patterns — use for pre-release or tech debt review 2.8k ★
- Skill Threat Modeling — Code-First Deep Risk Analysis Skill for Claude Code - 8-Phase Workflow with Security design review, STRIDE Thr 207 ★
- Gdpr Review — Audit the codebase (or a given path/feature) for GDPR compliance and produce a prioritized findings report 172 ★
Full documentation available on GitHub
View Source RepositoryRelated Skills
API Security Review
OWASP API Security Top 10 (2023) review of REST, GraphQL, or gRPC APIs. Finds broken object-level auth, excess
Project Init Skill
A Claude Code skill that runs a 3-round project kickoff interview before writing any code — outputs full archi
Claude Code Audit Gate
Independent audit agent for Claude Code: audits an app built by another agent (OWASP ASVS/Top 10 security, eve
Security Audit
Audit de securite complet d'une web app (OWASP Top 10, CWE/CVE, headers, auth, paywall, infra). Genere un rapp
Security Sweep
Comprehensive security scanner covering OWASP Top 10 (2025), Mobile Top 10 (2024), and LLM Top 10 (2025). Scan
AdTech LeadGen Agent Skills
🎯 Schema-validated Agent Skills for AdTech lead generation and publisher compliance: audit ads.txt/app-ads.tx
Related Agents
Dieu Phoi Day Chuyen
Nhạc trưởng của một dây chuyền nhiều trợ lý - chọn đúng vai, gọi đúng thứ tự, kiểm tra bàn giao giữa các khâu.
Ba Change Observer
Diễn giải Ý NGHĨA NGHIỆP VỤ của một lô thay đổi vừa xảy ra trên tài liệu ĐÃ CHỐT (màn ✅) — đọc diff do skill c
Re Engineer
PHẢI dùng khi re-lead đã giao 1 phương án RE cụ thể cần THỰC THI — decompile Ghidra, hook Frida, trích weight,