スキルパックとスキルをまとめて検索

Webアプリケーションは、弱いヘッダー、未検証の入力、安全でないシークレット管理を抱えたままリリースされることがよくあります。このスキルは、Claude、Codex、Claude CodeがAPIとインフラストラクチャに対して実践的な堅牢化手順を進めるのを支援します。

セキュリティレビューを言語やフレームワークをまたいで一貫して実行するのは困難です。このスキルは、Claude、Codex、Claude Codeに対して、脆弱性スキャン、依存関係チェック、修正提案、レポート生成をガイドします。

セキュリティレビューでは、ガイダンスが分散していると一般的な Web アプリケーションのリスクを見落とすことがあります。このスキルは Claude、Codex、Claude Code に、例とローカル監査スクリプトを含む OWASP ベースの重点チェックリストを提供します。

Firebase の作業は、セットアップ、functions、Firestore ルール、エミュレーター、デプロイ確認にわたります。このスキルは、セットアップ、機能開発、デバッグ、検証のためのルーティングされたワークフローを提供します。

CookMode のデータベース変更には、一貫したスキーマ、マイグレーション、RLS、クエリのガイダンスが必要です。このスキルは、安全な更新とトラブルシューティングのための Supabase に特化したパターンを提供します。

Long sessions can turn assumptions into accepted facts and hide costly failure modes. This skill applies bounded, fresh-context adversarial review before non-trivial decisions stand.

パケットキャプチャには、インシデント、露出した認証情報、異常なトラフィックパターンが隠れていることがあります。このスキルは、承認済みのTSharkによるキャプチャ、フィルタリング、抽出、レポート作成ワークフローを案内します。

API チームには、実装とリリースの前に一貫したセキュリティチェックが必要です。このスキルは、Spectral リント、OWASP API ルールのマッピング、CI 検証ワークフローをガイドします。

パスワード監査には、再現可能なハッシュ識別、攻撃手法の選択、レポート作成が必要です。このスキルは、復旧、ポリシーテスト、防御的な改善のための承認済み Hashcat ワークフローをガイドします。

Web チームには、ノイズが多すぎたり安全でなかったりするスキャンではなく、再現性のある DAST ワークフローが必要です。このスキルは、Claude、Codex、Claude Code が、フィルター、スコープ、レポート手順を含む認可済みの ffuf テストを計画するのに役立ちます。

ランタイムのWebセキュリティテストをチーム全体で標準化するのは困難です。このスキルは、承認済みスキャン、APIテスト、認証、CI/CDレポート作成のためのOWASP ZAPワークフローを提供します。

インフラストラクチャチームは、デプロイ前にリスクのあるクラウド設定について迅速なフィードバックを得る必要があります。このスキルは、IaCワークフローにおけるCheckovスキャン、ポリシー調整、コンプライアンスレポート作成をガイドします。