Security-цель через Task Master — аудит → findings → задачи на фиксы → делегирование исполнителям (роль security, read-only). Use when аудит должен закончиться задачами и циклом починки, а не отчётом.
Installs into .claude/skills of the current project.
Are you the author of Security Vorcl?
Add the live security badge to your README. It updates with every re-scan.
[](https://www.skillsdirectory.com/skills/vitammiin-security-vorcl)
---
name: security-vorcl
description: Security-цель через Task Master — аудит → findings → задачи на фиксы → делегирование исполнителям (роль security, read-only). Use when аудит должен закончиться задачами и циклом починки, а не отчётом.
---
# Задача: security-цель через Task Master workflow
Возьми security-цель в работу через Task Master (`$workflow` + `$task-master`).
1. Маршрут означает явно выбранный `track-only`; обычный security report Task Master не меняет.
2. Прогони аудит (**read-only**): секреты (дерево + `git log -p --all`), OWASP Top 10, зависимости (`npm audit`), PII. Каждая находка — с доказательством (`file:line`/коммит + цитата) и severity.
3. Проверь контекст каждой находки до репорта: env-подстановки, плейсхолдеры, фейки в тестах — не findings.
4. Значимое → `add_task`; сохрани возвращённые IDs и создай scoped run. Реальный секрет — critical + обязательная ротация.
5. Atomic claim каждого ID → `get_task` → `in-progress`; фиксы делегируй `$backend`/`$frontend`/`$gitflow`. Bare `next_task` запрещён.
6. Независимый `$testing` выполняет `testStrategy`; статус меняет только Orchestrator.
Без цели — полный аудит репозитория. Вердикт «чисто» — только со списком прогнанных проверок. Опирайся на `$security-audit`, `$secrets-detection`.
