security-headers
安全 77HTTPセキュリティヘッダーの監査
ブラウザー向けヘッダーが不足している、または弱い場合、Webアプリは一般的なクライアントサイド攻撃にさらされます。このスキルはヘッダーを監査し、より安全なデプロイのための実装ガイダンスを提供します。
統合検索
まずタスクから始めます。Skillstoreは完全なパックを先に表示し、より適した場合は個別スキルも表示します。
次の検索結果を表示中: "security"
パック全体ではなく、1つの狭い機能だけが必要なときに使います。
HTTPセキュリティヘッダーの監査
ブラウザー向けヘッダーが不足している、または弱い場合、Webアプリは一般的なクライアントサイド攻撃にさらされます。このスキルはヘッダーを監査し、より安全なデプロイのための実装ガイダンスを提供します。
複雑な作業でより深い推論を促す
複雑なエンジニアリング作業では、分析が浅くなり、トレードオフを見落とすことがあります。このスキルは、複雑さのシグナルが現れたときに Claude、Codex、Claude Code が推論をエスカレートできるようにします。
構造化されたコードレビューを実行する
大規模なレビューでは、セキュリティ、パフォーマンス、ドキュメントの問題を見落とす可能性があります。このスキルは、Claude、Codex、Claude Code を段階的なマルチエージェントレビューのワークフローへと導きます。
本番対応のMCPサーバーを構築する
MCPサーバープロジェクトは、セキュリティ確保、テスト、保守が難しくなることがあります。このスキルは、Claude、Codex、Claude Codeに対して、アーキテクチャ、セキュリティ、パフォーマンス、テスト、運用のパターンを案内します。
Firebase セキュリティルールを監査
Firestore ルールは、意図せずデータ漏えい、ロール昇格、または安全でない更新を許可してしまうことがあります。このスキルは、Claude、Codex、Claude Code がアクセス制御と検証の不備を重点的にレビューできるよう導きます。
Optimize Your Convex Application
Existing Convex applications can accumulate security, scaling, dependency, and observability gaps. This skill creates a prioritized plan and applies approved improvements.
AWS コンプライアンスコントロールを監査する
AWS コンプライアンスレビューでは、アイデンティティ、ログ記録、ネットワーク、暗号化にわたる多数のサービスチェックが必要です。このスキルは、一般的なフレームワーク向けに構造化された AWS CLI と boto3 の例を提供します。
リリース前にアプリケーションセキュリティをレビュー
チームはデプロイ前に一般的なセキュリティ欠陥を見落とすことがあります。このスキルは、シークレット、入力検証、認証、テストのための構造化されたチェックリストを提供します。
セキュリティ修正レビューを検証
セキュリティ修正では根本原因を見落としたり、リグレッションを持ち込んだりすることがあります。このスキルは、Claude、Codex、Claude Code に構造化された修正検証を案内します。
NestJS アーキテクチャとデバッグの改善
NestJS チームは、依存性注入、モジュール、テスト、認証の問題で時間を失いがちです。このスキルは、本番環境の NestJS 作業に向けて、焦点を絞った診断、パターン、検証手順を提供します。
マルチエージェントによるコードレビューを調整する
複雑なレビューでは、1人のレビュアーがすべての懸念点を確認するとリスクを見落とす可能性があります。このスキルは、セキュリティ、アーキテクチャ、パフォーマンス、コンプライアンス、コード品質にわたるマルチエージェントのレビューワークフローを構成します。
Plaidフィンテック連携を構築する
Plaid連携は、トークンフロー、webhooks、itemの復旧まわりで失敗しがちです。このスキルは、Claude、Codex、Claude Codeに、より安全な銀行リンク設計のための簡潔なパターンを提供します。