← Все навыки
Что делает
Модель угроз, границы доверия и контрольные точки: вход, сессии, секреты, LLM.
Когда использовать
Когда пишешь код с пользовательским вводом, сессиями, загрузками, внешними вызовами и фичами на моделях.
Когда не использовать
Для общего ревью качества кода без угроз (code-review-and-quality).
Пример запроса
Проверь эндпоинт загрузки аватаров: что здесь можно эксплуатировать?
В терминале
Команда для ZubrCode:
zubrcode skills add security-and-hardeningГде работает
- Чат zubriq.ai/chat — присылаете файл или задачу, ассистент работает по навыку.
- CLI ZubrCode — в терминале, рядом с вашими файлами.
Ещё на полке «Разработка»
Оптимизация скоростиЗамерь, найди узкое место, почини одно, перемерь — и охраняй от регрессий.
performance-optimizationПлан реализацииЗадачи с точными файлами, интерфейсами и тестами — код по плану, а не по наитию.writing-plansПроверка перед сдачейСвежий прогон и его вывод — до слов «готово». Доказательства раньше заявлений.verification-before-completionПроработка идеиВопросы и варианты до кода: зачем фича, для кого и какой подход выбрать.brainstormingРазработка через тестыСначала падающий тест, потом минимальный код: фича, багфикс, рефакторинг.test-driven-developmentРевью кодаКорректность, читаемость, архитектура, безопасность, скорость — до слияния.code-review-and-qualityСистематический дебагПричина → закономерность → гипотеза → один фикс. Без лечения симптомов.systematic-debugging