סורק אבטחת אפליקציות ישראלי
מאומת96/100סריקת אבטחה לאפליקציות ישראליות. בדיקות OWASP Top 10, עמידה בדרישות רשות הגנת הפרטיות, סריקת תלויות, זיהוי סודות, ודפוסי קוד מאובטח לאפליקציות בעברית/RTL.
ציון אמינות 96/100 (מאומת) · 73+ התקנות · 2 תורמים ב-GitHub · רישיון MIT
מפתחים ישראליים בונים אפליקציות ווב בלי כלים ייעודיים לסריקת אבטחה שמתחשבים בהקשר הישראלי: קלט בעברית שדורש סניטציה מיוחדת, תקיפות Unicode דו-כיווניות, דרישות חוק הגנת הפרטיות, ודליפת מפתחות API של שירותים ישראליים. בלי סריקה מותאמת, פגיעויות ספציפיות לאפליקציות ישראליות נשארות בלתי מזוהות.
skills-ilnpx skills-il add skills-il/security-compliance --skill israeli-appsec-scanner -a claude-codeהתקנה דרך Claude.ai, Claude Desktop, ChatGPT, Manus ופלטפורמות נוספות
- 1. לחצו "הורדת ZIP" להורדת קבצי הסקיל.
- 2. פתחו את Claude Desktop ולכו ל-Customize > Skills.
- 3. לחצו על "+" ובחרו "Upload a skill", ואז העלו את קובץ ה-ZIP.
- 4. פתחו שיחה חדשה. הסקיל יופעל אוטומטית כשהנושא רלוונטי.
מתי להשתמש
- כשרוצים לעשות סריקת אבטחה מקיפה לאפליקציה ישראלית
- כשצריך לוודא עמידה בדרישות חוק הגנת הפרטיות ותקנות 2017
- כשרוצים לזהות דליפת מפתחות API של שירותים ישראליים כמו Cardcom או Tranzila
- כשבודקים אפליקציה עם קלט בעברית נגד התקפות XSS ו-SQL injection
- כשמכינים אפליקציה לביקורת SOC 2 או PCI DSS
נסו את הפרומפטים האלה
תעשה סריקת אבטחה מלאה של האפליקציה שלי לפי OWASP Top 10 עם דגש על קלט בעברית ותקיפות RTL
סרוק את הפרויקט שלי לדליפת מפתחות API של שירותים ישראליים כמו Cardcom, Tranzila ו-Supabase
תבדוק אם האפליקציה שלי עומדת בדרישות חוק הגנת הפרטיות הישראלי ותקנות אבטחת מידע 2017
סרוק את הקוד שלי לתווי Unicode דו-כיווניים מוסתרים שעלולים לשנות את לוגיקת הקוד
שאלות נפוצות
סקילס קשורים
יוצר: yaniv-golanמדריך מקיף לעבודה עם ממשקי ה-API של פיקוד העורף, ה-endpoints הרשמיים והקהילתיים שמפרסמים בזמן אמת התרעות רקטות, רעידות אדמה והודעות הג"א נוספות ברחבי ישראל. השתמשו ב-skill הזה כשרוצים לבנות אינטגרציה עם התרעות פיקוד העורף, לשלוף נתוני התרעות חיים או היסטוריים, להקים ניטור או דשבורד להתרעות חירום בישראל, לכתוב קוד שצורך את ה-endpoints של oref.org.il, להריץ שירות התרעות או להבין את נוף ה-API הזמין. הפעילו גם כשמוזכר "red alert API", "צבע אדום", "oref alerts", "rocket alert Israel", "Home Front Command API", או "פיקוד העורף". גם אם המשתמש רק אומר "אני רוצה לקבל התרעות מישראל" או "לבנות משהו עם נתוני הג"א", זה ה-skill הנכון להתחיל ממנו. לא להשתמש להתרעות מזג אוויר בארה"ב (NWS/FEMA), התרעות חירום בריטיות, פריימוורקים גנריים של webhook/push, או מערכות הג"א שאינן ישראליות.
יוצר: skills-ilמדריך מלא לצוותי ML ישראליים: עקרונות משרד החדשנות מדצמבר 2023, חוק הגנת הפרטיות ותיקון 13, הוראה 364 של בנק ישראל, דרישות AMAR למכשור רפואי, וחשיפה לחוק ה-AI האירופי. מייצר model cards, data statements, ו-DPIA מותאמים להקשר הישראלי. השתמשו כשצריך להכין מסמכי ממשל AI, לענות על בדיקת סיכוני AI של לקוח ארגוני, לסווג מערכת לפי חוק ה-AI של האיחוד האירופי, או לבנות צ'ק-ליסט פנימי ל-AI אחראי. חוסך שעות של חיפוש בין משרדים וממנע פערי תאימות יקרים בכניסה לשווקים מפוקחים. אל תשתמשו למדיניות פרטיות כללית (השתמשו ב-israeli-privacy-shield), אבטחת אפליקציות web (israeli-appsec-scanner), או ניהול SOC (israeli-cybersecurity-ops).
יוצר: skills-ilהנחיות ציות לחוק הגנת הפרטיות הישראלי כולל תיקון 13 (בתוקף מ-14 באוגוסט 2025): רישום מאגרי מידע, הסכמה, אבטחה, העברה חוצת גבולות, דיווח על פריצה, מינוי ממונה הגנת פרטיות וממשל AI. השתמשו כשמשתמש שואל על חוק הפרטיות הישראלי, "הגנת פרטיות", "תיקון 13", או ציות פרטיות לחברות ישראליות. אל תשתמשו לשאלות GDPR אירופאיות ללא הקשר ישראלי.
השימוש על אחריותכם בלבד. תנאי שימוש · אבטחה
רוצים לבנות סקיל משלכם? נסו את יוצר הסקילס · הגשת סקיל