📦
testing
85信頼性の高いテスト自動化を構築
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
スキル jira
📦
jira
v1.0.1 コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス⚙️ 外部コマンド🔑 環境変数
Jira Cloudワークフローの管理
チームはAIツールとJiraを切り替えることで時間を失っています。このスキルは、Claude、Codex、Claude CodeがJira Cloudの課題を検索、更新、管理するのに役立ちます。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "jira" from https://skillstore.io/skills/89jobrien-jira.md and its manifest at https://skillstore.io/api/skills/89jobrien-jira/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「jira」を使用しています。 プロジェクトAPPで自分に割り当てられている未解決の課題を見つけてください。
期待される結果:
- APP-14: ログインエラーは進行中で、本日更新されました。
- APP-22: 支払いタイムアウトはオープンで、優先度は高です。
- 推奨される次のステップ: 割り当てを変更する前に、停滞している課題をレビューしてください。
「jira」を使用しています。 APP-123を要約し、次のアクションを提案してください。
期待される結果:
APP-123はレビュー待ちです。次のアクションは、レビュー担当者向けのメモを追加し、受け入れ基準が完了しているか確認することです。
「jira」を使用しています。 デプロイチケット用のコメントを準備してください。
期待される結果:
デプロイ状況、検証結果、残っている担当者のアクションを含むJiraコメントを、Jiraリッチテキスト形式で準備しました。
セキュリティ監査
高リスクv7 • 2026/7/5 バージョン別レポートを開く
The skill is a legitimate Jira Cloud helper, and most markdown backtick findings are false positives from examples and inline references. It still handles Jira API credentials, reads .env configuration, and makes authenticated outbound requests. The main security concern is that JIRA_DOMAIN is not validated before credentials are sent.
5
スキャンされたファイル
1,123
解析済み行数
14
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (5)
高
Environment file access
Environment variables (or .env file):
The script documentation explicitly supports credentials in a .env file. This is a common pattern, but it encourages local storage of Jira API tokens.
高
Environment file access
"""Load environment variables from .env file if present."""
load_env is dedicated to loading values from a .env file. Because those values include Jira credentials, this is sensitive file handling.
高
Environment file access
env_file = Path.cwd() / ".env"
The helper reads a .env file from the current working directory. That file can contain API tokens and domain configuration used in outbound requests.
高
Environment file access
Set these environment variables (or in `.env` file):
The skill instructs users to place Jira credentials in environment variables or a .env file. This is expected setup, but it creates secret-handling risk for users.
高
Unvalidated Jira Domain Can Receive Credentials
The helper reads JIRA_DOMAIN from the environment, accepts arbitrary http-prefixed values, and sends the Basic Auth header to the resulting host. A mistaken or malicious domain value could receive the Jira email and API token.
The code directly derives the base URL from JIRA_DOMAIN and attaches Basic Auth headers before creating the request. This is legitimate Jira functionality, but the missing host allowlist creates a clear credential exposure risk.
機能レビュー項目 (14)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Shell command substitution
AUTH=$(echo -n "email@example.com:API_TOKEN" | base64)
The example builds a Basic Auth value from an email and API token in the shell. This is legitimate Jira documentation, but it handles credentials and can expose them if copied into unsafe shell history or logs.
中
Shell command substitution
AUTH=$(echo -n "$JIRA_EMAIL:$JIRA_API_TOKEN" | base64)
The curl example builds a Basic Auth value from Jira credentials using shell command substitution. It is legitimate, but copied commands can expose credential-derived values in shell contexts.
低
HTTP client library
def make_request(method, endpoint, data=None, query=None):
make_request constructs authenticated outbound Jira API calls. Network access is expected for this skill, but it sends credentials to the configured remote host.
低
HTTP client library
result = make_request(args.method, args.endpoint, data, args.query)
The CLI dispatches user-selected methods and endpoints to make_request. This is intended Jira functionality, but it performs authenticated outbound requests.
低
Python HTTP libraries
import urllib.request
urllib.request is imported to perform Jira Cloud HTTP requests. The library use is expected, but it enables outbound network communication.
低
Python HTTP libraries
req = urllib.request.Request(url, data=body, headers=headers, method=method)
The script creates a urllib request containing the Authorization header. This is real network behavior with credential-bearing headers.
低
Python HTTP libraries
with urllib.request.urlopen(req) as response:
The script opens the urllib request and sends it over the network. This is expected for Jira access, but it is authenticated outbound traffic.
低
Hardcoded URL
domain = f"https://{domain}"
The script prepends https to the configured Jira domain before making API calls. This is legitimate, but the resulting host controls where credentials are sent.
低
Python environment access
if key not in os.environ:
The script checks process environment keys while importing values from a .env file. This is intended configuration handling, but it touches sensitive runtime state.
低
Python environment access
os.environ[key] = value
The script writes parsed .env values into os.environ. That can affect credential resolution for the authenticated Jira request.
低
Python environment access
email = os.environ.get("JIRA_EMAIL")
The script reads JIRA_EMAIL from the environment for Basic Auth. This is required behavior, but it handles account-identifying credential material.
低
Python environment access
token = os.environ.get("JIRA_API_TOKEN")
The script reads JIRA_API_TOKEN from the environment for Basic Auth. This is sensitive credential access even though it is expected for Jira API use.
低
Python environment access
domain = os.environ.get("JIRA_DOMAIN")
The script reads JIRA_DOMAIN from the environment to decide the remote API host. A wrong or malicious value changes where authenticated requests go.
低
Hardcoded URL
curl -s "https://$JIRA_DOMAIN/rest/api/3/issue/PROJ-123" \
The curl example sends an authenticated request to the configured Jira Cloud domain. This is intended, but it is still credential-bearing outbound network access.
リスク要因
🌐 ネットワークアクセス (9)
⚙️ 外部コマンド (41)
references/api-endpoints.md:20 SKILL.md:21 SKILL.md:23-27 SKILL.md:27-37 SKILL.md:37-39 SKILL.md:39-43 SKILL.md:43-45 SKILL.md:45-51 SKILL.md:51-53 SKILL.md:53-55 SKILL.md:55-57 SKILL.md:57-58 SKILL.md:58-59 SKILL.md:59-63 SKILL.md:63-65 SKILL.md:65-83 SKILL.md:83-89 SKILL.md:89-96 SKILL.md:96-102 SKILL.md:102-115 SKILL.md:115-121 SKILL.md:121-123 SKILL.md:123-127 SKILL.md:127-131 SKILL.md:131-137 SKILL.md:137-145 SKILL.md:145-149 SKILL.md:149-151 SKILL.md:151-157 SKILL.md:157-164 SKILL.md:164-168 SKILL.md:168-169 SKILL.md:169-170 SKILL.md:170-178 SKILL.md:178-180 SKILL.md:180-186 SKILL.md:186-189 SKILL.md:189-193 SKILL.md:193-195 SKILL.md:159 SKILL.md:157-164
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/89jobrien-jira/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/89jobrien-jira?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/89jobrien-jira?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-jira/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/89jobrien-jira.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Joseph OBrien. (2026). jira security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-jira/audits/7BibTeX形式の引用
@techreport{joseph-obrien-89jobrien-jira-2026,
author = {Joseph OBrien},
title = {jira security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/89jobrien-jira/audits/7},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "jira security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-jira/audits/7"
identifiers:
- type: other
value: "skillstore:89jobrien-jira:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 68
アーキテクチャ
100
保守性
87
コンテンツ
74
コミュニティ
91
仕様準拠
作成できるもの
スプリント作業のトリアージ
アクティブな課題を見つけ、担当者とステータスを確認し、フォローアップが必要なチケットを特定します。
構造化されたチケットの作成
要件を、要約、ラベル、優先度、書式設定された説明を含むJiraタスクに変換します。
定型更新の自動化
コメントを追加し、チケットを割り当て、設定済みのJiraワークフロートランジションに沿って課題を移動します。
これらのプロンプトを試す
自分の未解決課題を見つける
プロジェクトPROJECT_KEYで自分の未解決の課題をJiraから検索し、優先度、ステータス、最新の更新を要約してください。
1件のチケットをレビューする
Jira課題PROJECT_KEY-123を取得し、現在のステータス、担当者、ブロッカー、次に有用なアクションを要約してください。
作業項目を作成する
このタイトル、受け入れ基準、優先度、ラベルを使用して、プロジェクトPROJECT_KEYにJiraタスクを作成してください。有効なADF説明を使用してください。
一括トリアージを計画する
停滞している進行中の課題のJQLクエリを作成し、一致条件を説明してから、各結果に対する安全な更新を提案してください。
ベストプラクティス
- 最小権限のJira APIトークンを使用し、定期的なスケジュールでローテーションしてください。
- コメント、割り当て、トランジションを書き込む前に、課題の更新をプレビューしてください。
- 大きなレスポンスやレート制限を避けるため、JQLクエリは範囲を絞ってください。
回避
- Jira APIトークンをコミット済みファイルや共有プロンプトに保存しないでください。
- 影響を受ける課題リストをレビューせずに、広範な更新操作を実行しないでください。
- プロジェクト権限や承認ワークフローを回避するために、このスキルを使用しないでください。
よくある質問
このスキルはどのJiraバージョンをサポートしていますか？
Jira Cloud REST API v3とJira Query Languageを対象としています。
Jira課題を作成および更新できますか？
はい。課題の作成、フィールドの更新、コメントの追加、ユーザーの割り当て、ステータス変更のワークフローが含まれています。
どの認証情報が必要ですか？
Jira Cloudドメイン、Jiraアカウントのメールアドレス、Jira APIトークンが必要です。
リッチテキストコメントを整形できますか？
はい。説明とコメント向けのAtlassian Document Formatガイダンスが含まれています。
ネットワークアクセスなしで動作できますか？
いいえ。Jiraの読み取りと書き込みには、設定されたJira Cloudサイトへのネットワークアクセスが必要です。
Jira権限を上書きできますか？
いいえ。すべてのアクションは、認証済みJiraアカウントの権限によって制限されます。
開発者情報
作成者
Joseph OBrienライセンス
MIT
作者バージョン
v1.0.1
Skillstore リビジョン
r1
参照
c4037264bbd363c572662d6154a3ab28f5ca4f53
メンテナンスの新しさ
2026/7/18
利用状況
15 ダウンロード · 447 閲覧
ファイル構成
Joseph OBrien のその他のスキル
📦
debugging
84エラーと根本原因のデバッグ
証拠がログ、スタックトレース、サービス全体に分散していると、エラーやインシデントのトリアージは困難です。このスキルは診断を構造化し、ログを解析し、パターンを特定し、最小限の修正へ導きます。
コーディング＆開発 表示
📦
code-context-finder
83コードのコンテキストをより速く見つける
開発者は、コードがなぜ存在するのか、何がそれに依存しているのかを追跡するのに時間を失いがちです。このスキルは、変更前に Claude、Codex、Claude Code に対して、関連するグラフ知識、呼び出し元、インポート、テストを収集するよう促します。
コーディング＆開発 表示
📦
skill-creator
83効果的なAIスキルを作成する
構造、リソース、検証ルールが不明確だと、再利用可能なAIスキルの構築は困難です。このスキルは、スキルの設計、作成、検証、パッケージ化のための実践的なワークフローを提供します。
ドキュメント 表示
📦
dependency-management
83依存関係の更新と監査を管理
依存関係の更新には、脆弱性、ライセンス上の問題、破壊的変更が隠れていることがあります。このスキルは、一般的なパッケージマネージャー全体で、監査、安全なアップグレード、レポート作成をガイドします。
DevOps＆インフラ 表示
📦
web-accessibility
82WCAG準拠のためのWebアクセシビリティ監査
アクセシビリティ上のギャップは、ユーザーの利用を妨げ、コンプライアンスリスクを生む可能性があります。このスキルは、WCAG監査、スクリーンリーダーチェック、キーボードテスト、改善計画を支援します。
デザイン＆クリエイティブ 表示
関連スキル
すべて表示📦
linear-issues-write
72Linear Issueの作成と更新
作成者 Bind
LinearのIssue作業では、アシスタントからブラウザへ切り替える必要がよくあります。このskillは、一般的なフィールドを使ってLinear Issueを作成・更新するためのCLIガイダンスを提供します。
生産性 表示
📦
linear-issues-read
72CLIからLinear Issueを読み取る
作成者 Bind
LinearのIssueコンテキストは、作業がプロジェクトやチームをまたがると確認しづらくなります。このskillは、Claude、Codex、Claude CodeがCLI経由でLinear Issueを読み取れるようにします。
生産性 表示
📦
linear-projects-write
81CLI から Linear プロジェクトを管理
作成者 Bind
チームには、ツールを切り替えることなく Linear プロジェクトをすばやく一貫してセットアップする方法が必要です。このスキルは、Bun CLI を使って Linear プロジェクトを作成および更新する手順を Claude、Codex、Claude Code に案内します。
生産性 表示
📦
fusion-issue-authoring
81Draft and Publish Clear GitHub Issues
作成者 equinor
Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.
生産性 表示
📦
linear-milestones-read
80CLI から Linear マイルストーンを読み取る
作成者 Bind
チームは、Web アプリを開かずに Linear マイルストーンをすばやく確認する必要があります。このスキルは、フィルタリングされたマイルストーン一覧のための読み取り専用 CLI ワークフローを実行します。
生産性 表示
📦
planning-action
78実行可能な実行計画を作成
作成者 BellaBe
曖昧な目標は作業へ落とし込むのが困難です。このスキルは、意思決定をフェーズ、マイルストーン、依存関係、リスク、チェックポイントに変換します。
生産性 表示