flick-git-anhnv

Security Audit Stride — Security skill for Claude Code

Security community

Chạy checklist bảo mật OWASP Top 10 + STRIDE trước bước review cuối của Tech Lead trong WF-REVIEW-CRIT (luôn chạy) và trong WF-FEATURE/WF-REFACTOR khi thay đổi đụng auth/payment/DB schema/dữ liệu nhạy.

How to install Security Audit Stride

Installs to ~/.claude/commands/flick-git-anhnv-claude-security-audit-stride.md

Terminal

mkdir -p ~/.claude/commands && curl -fsSL https://raw.githubusercontent.com/flick-git-anhnv/claude/HEAD/.claude/commands/security-audit-stride.md -o ~/.claude/commands/flick-git-anhnv-claude-security-audit-stride.md

Restart Claude Code, or start a new session, for it to be picked up.

What Security Audit Stride does

name: security-audit-stride description: Chạy checklist bảo mật OWASP Top 10 + STRIDE trước bước review cuối của Tech Lead trong WF-REVIEW-CRIT (luôn chạy) và trong WF-FEATURE/WF-REFACTOR khi thay đổi đụng auth/payment/DB schema/dữ liệu nhạy cảm (có điều kiện).

Security Audit (OWASP + STRIDE)

Khi nào dùng (điều kiện bắt buộc — thỏa ≥ 1 mới chạy)

PR/thay đổi đụng: authentication, authorization, payment, DB schema, dữ liệu cá nhân/nhạy cảm, file upload, hoặc input từ user chưa val

Alternatives in Security

Skill Audit — Audit codebases for quality, consistency, and broken patterns — use for pre-release or tech debt review 2.8k ★
Trail Of Bits Claude-code-config — Opinionated production defaults from a top security firm: sandboxing, permissions, hooks, skills, MCP server c 1.6k ★
MCP Security Checklist (SlowMist) — Comprehensive checklist: input validation, rate limiting, RBAC, credential management, container hardening 819 ★