מה הוא בודק
- הרשאות: האם משתמש אחד יכול לראות או לשנות מידע של משתמש אחר
- התחברות, סשנים וסיסמאות
- Supabase, Firebase ו-WordPress, כולל ההגדרות שהכי קל לפספס
- הזרקות מכל הסוגים, לפי OWASP Top 10
- מפתחות וסודות שנשכחו בקוד
- אפליקציות AI וסוכנים: הזרקת פרומפט וחיבורי MCP
- ספריות חיצוניות, GitHub Actions וכותרות אבטחה
מה מקבלים בסוף
בסוף הוא נותן ציון, רשימת ליקויים מדורגת באדום, צהוב וירוק, ורשימת פעולות ממוספרת. כל פעולה מסומנת אם היא בטוחה או שיש בה סיכון לשבור משהו, ואתם בוחרים מה ליישם.
איך מפעילים אותו
הסוכן עובד ב-Claude Code - בטרמינל, באפליקציה של Claude או ב-VS Code. בצ׳אט הרגיל של Claude הוא לא ירוץ.
הורידו את הקובץ
security-checker.md · גרסה 11
שימו אותו בתיקיית הסוכנים
(user)/.claude/agents/
אם התיקייה לא קיימת, צרו אותה.פתחו מחדש את Claude Code
ככה הוא טוען את הסוכן החדש.
בקשו ממנו להריץ
תריץ את סוכן האבטחה
אם מותקנים לכם גם סוכן ה-SEO וסוכן החוקיות, אפשר לבקש:תריץ את שלושת הסוכנים
מוכנים?
הורידו את הסוכןגרסה 11 · עודכן 19.9.2026