Durcir les applications web avec des pratiques de sécurité
Les applications web sont souvent livrées avec des en-têtes faibles, des entrées non vérifiées et une gestion non sécurisée des secrets. Cette compétence guide Claude, Codex et Claude Code à travers des étapes pratiques de durcissement pour les API et l'infrastructure.
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "security-best-practices" from https://skillstore.io/skills/supercent-io-security-best-practices.md and its manifest at https://skillstore.io/api/skills/supercent-io-security-best-practices/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
「security-best-practices」を使用しています。 Examiner une API Express avant le lancement.
期待される結果:
「security-best-practices」を使用しています。 Planifier la gestion des secrets pour un service hébergé.
期待される結果:
「security-best-practices」を使用しています。 Préparer un résumé de revue OWASP.
期待される結果:
Most static findings are false positives caused by Markdown fences, example snippets, placeholder secrets, and safety rules rather than executable behavior. No prompt injection, hidden exfiltration, or runtime command execution was found. The skill still needs content fixes because several security examples could teach weak production patterns.
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
https://skillstore.io/skills/supercent-io-security-best-practices/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/supercent-io-security-best-practices?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/supercent-io-security-best-practices?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-security-best-practices/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/supercent-io-security-best-practices.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>supercent-io. (2026). security-best-practices security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/supercent-io-security-best-practices/audits/4@techreport{supercent-io-supercent-io-security-best-practices-2026,
author = {supercent-io},
title = {security-best-practices security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/supercent-io-security-best-practices/audits/4},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-best-practices security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "supercent-io"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/supercent-io-security-best-practices/audits/4"
identifiers:
- type: other
value: "skillstore:supercent-io-security-best-practices:audit:4"
description: "Skillstore immutable audit report identifier"
Ajouter des en-têtes de sécurité, l'application stricte du HTTPS, la validation, la protection CSRF et des limites de débit avant le lancement public.
Vérifier la gestion des secrets, la configuration d'exécution, les paramètres HSTS et les valeurs par défaut de sécurité adaptées à la production.
Utiliser la checklist OWASP Top 10 incluse pour guider l'inspection manuelle et la planification des corrections.
Utilise cette compétence pour ajouter l'application stricte du HTTPS, des en-têtes de sécurité et une limitation de débit à mon API web. Explique chaque changement en termes simples.
Utilise cette compétence pour examiner la gestion des entrées de mon API afin d'identifier les injections SQL, les XSS et les lacunes de validation non sécurisées. Priorise les corrections concrètes.
Utilise cette compétence pour concevoir une gestion sécurisée des JWT, la rotation des jetons de rafraîchissement et le stockage des secrets pour mon service de production.
Utilise cette compétence pour effectuer une revue de durcissement OWASP Top 10 pour mon application. Retourne les risques priorisés et les étapes de correction.
作成者
supercent-ioライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/supercent-io/skills-template/tree/main/.agent-skills/security-best-practices/参照
f93e9bb0daca99badb6a7e574b97737155d57cb3
メンテナンスの新しさ
2026/7/22
利用状況
11 ダウンロード · 170 閲覧
ファイル構成
📄 SKILL.md
Améliorer la précision des modèles légers
Les modèles légers peuvent manquer de contexte lorsque les questions arrivent après des informations importantes. Cette skill répète les prompts appropriés avec des garde-fous afin d’améliorer la précision sur certaines tâches.
Concevoir de meilleures API REST et GraphQL
Les équipes API ont besoin de contrats cohérents avant le début de l’implémentation. Cette compétence guide la conception des ressources, les formats de requêtes, les erreurs, le versionnement et la documentation.
Refactoriser le code en toute sécurité
Un code complexe ralentit les changements et augmente le risque de régression. Cette compétence guide les refactorisations qui préservent le comportement grâce à des tests, des modèles d’extraction et des étapes de validation.
Rédiger des guides utilisateur clairs
Les équipes ont besoin d’une documentation utilisateur qui explique les tâches sans perdre les lecteurs. Cette compétence structure des guides, des tutoriels, des documents d’intégration et des FAQ en langage clair.
Déboguer les problèmes de code de manière systématique
Les bugs font perdre du temps d'ingénierie lorsque les symptômes masquent la cause réelle. Cette compétence guide la reproduction structurée, l'isolation, l'analyse des causes racines, les correctifs et la prévention des régressions.
Planifier des tâches Agile et des user stories
Les équipes reçoivent souvent des demandes de fonctionnalités générales sans tâches, priorités ni critères d'acceptation clairs. Cette compétence transforme les idées de fonctionnalités en user stories, éléments de backlog de sprint, dépendances et contrôles de Definition of Done.
Valider la sécurité du projet
作成者 ByronWilliamsCPA
Les revues de sécurité peuvent passer à côté de secrets, d'une configuration faible et de risques liés aux dépendances. Cette skill guide Claude, Codex et Claude Code à travers des vérifications structurées et la planification des remédiations.
Audit Python Web Apps Before Release
作成者 glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
Automatiser les vérifications SecOps
作成者 alirezarezvani
Les équipes de sécurité ont besoin de workflows de revue cohérents entre les projets. Cette compétence fournit des squelettes CLI SecOps et des guides de référence pour des vérifications répétables.
Analyser les risques de sécurité du projet
作成者 Cornjebus
Les revues de sécurité sont lentes lorsque les données de dépendances, de conteneurs et d’IaC sont réparties dans un dépôt. Cette skill inventorie les ressources, vérifie OSV.dev et rédige des rapports de remédiation priorisés.
Exécuter des tests de sécurité web OWASP
作成者 sickn33
Les équipes web ont besoin d’une méthode répétable pour vérifier les risques applicatifs courants avant une mise en production. Cette compétence organise les tests OWASP en phases, prompts et étapes de reporting.
Configurer l’isolation réseau pour le codage avec l’IA
作成者 DNYoussef
Les outils de codage avec l’IA ont besoin d’un accès réseau contrôlé afin de réduire les fuites de données et les téléchargements malveillants. Cette skill aide à définir des domaines de confiance, des paramètres de proxy et des règles sûres pour les variables d’environnement.