📦
testing
85信頼性の高いテスト自動化を構築
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
スキル security-audit
📦
security-audit
v1.0.1 コンテンツリビジョン r1 安全 ⚙️ 外部コマンド
アプリケーションのセキュリティリスクを監査
セキュリティレビューでは、スコープ、深刻度、修復方法が不明確な場合、一般的な脆弱性を見落とすことがあります。このスキルは、OWASP チェック、CVSS スコアリング、レポートテンプレートを使用した構造化監査を支援します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "security-audit" from https://skillstore.io/skills/89jobrien-security-audit.md and its manifest at https://skillstore.io/api/skills/89jobrien-security-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「security-audit」を使用しています。 Web API にリリース前セキュリティレビューが必要です。
期待される結果:
- 全体リスクと深刻度別件数を含むエグゼクティブサマリー。
- クリティカル、高、中、低の影響度別に分類された検出事項。
- オーナーが対応しやすい次のステップを含む修復ロードマップ。
「security-audit」を使用しています。 チームには顧客ポータル向けの OWASP チェックリストメモがあります。
期待される結果:
テスト済みカテゴリ、利用可能な証拠、不足している制御、推奨されるフォローアップレビューを示すギャップ評価。
「security-audit」を使用しています。 スキャナー出力には、多数の依存関係に関する潜在的な問題が含まれています。
期待される結果:
検証済みパッケージリスク、誤検知の可能性が高い項目、アップグレード指針、未解決の質問を優先順位付きで示したリスト。
セキュリティ監査
安全v6 • 2026/7/5 バージョン別レポートを開く
All three static findings were adjudicated as false positives. The suspected template-injection line is an audit report placeholder, and the two shell-execution findings are Markdown file references. No semantic evidence of prompt injection, exfiltration, or malicious intent was found.
3
スキャンされたファイル
437
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (2)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/89jobrien-security-audit/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/89jobrien-security-audit?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/89jobrien-security-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-security-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/89jobrien-security-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Joseph OBrien. (2026). security-audit security audit report (audit version 6) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-security-audit/audits/6BibTeX形式の引用
@techreport{joseph-obrien-89jobrien-security-audit-2026,
author = {Joseph OBrien},
title = {security-audit security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/89jobrien-security-audit/audits/6},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-audit security audit report (audit version 6)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-security-audit/audits/6"
identifiers:
- type: other
value: "skillstore:89jobrien-security-audit:audit:6"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 5 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
89jobrien-security-audit
Skillstore スコア 79
証拠の信頼度 高
Skillstore 利用状況 13
更新済み
2026-09-09
consiliency-security-audit
Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 10
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 41
アーキテクチャ
100
保守性
87
コンテンツ
70
コミュニティ
100
仕様準拠
作成できるもの
リリース前セキュリティレビュー
エンジニアリングチームは、本番リリース前にコード、依存関係、制御をレビューするためにこのスキルを使用します。
OWASP ギャップ評価
セキュリティチームは、アプリケーションを OWASP Top 10 カテゴリと比較し、不足している制御を文書化します。
修復計画
プロダクトおよびプラットフォームのリードは、検出事項を深刻度、影響、オーナーが対応しやすい推奨事項を含む優先度付き修正に落とし込みます。
これらのプロンプトを試す
基本監査を開始する
セキュリティリスクについて私のアプリケーションを監査してください。スコープ: [components]。OWASP Top 10 に重点を置き、最も高いリスクから要約してください。
Pull Request をレビューする
この pull request について、認証、認可、入力検証、シークレット処理の問題をレビューしてください。深刻度、証拠、修復手順を提示してください。
完全な監査レポートを作成する
提供されたアーキテクチャ、コードメモ、依存関係データを使用して、[system] のセキュリティ監査レポートを作成してください。CVSS、CWE、OWASP の対応付け、修復ロードマップを含めてください。
スキャナー結果を判定する
これらのスキャナー結果をソース証拠と照合して判定してください。誤検知を除外し、不確実な項目は信頼度付きで残し、エグゼクティブ向けリスクサマリーを作成してください。
ベストプラクティス
- 検出事項を依頼する前に、スコープ、アーキテクチャ、コードパス、デプロイメントコンテキストを提供します。
- 確認済みの各問題について、証拠、深刻度の根拠、修復方法を求めます。
- 監査レポートを公開する前に、生成された推奨事項をシステムオーナーとレビューします。
回避
- このスキルを、承認済みペネトレーションテストの代替として使用すること。
- 管理され承認されたテスト環境なしに悪用手順を要求すること。
- ビジネス影響と資産の露出を検証せずに深刻度評価を公開すること。
よくある質問
どの標準を使用しますか？
OWASP Top 10 カテゴリ、CVSS 深刻度範囲、一般的な CWE 識別子を参照します。
スキャナーを実行できますか？
いいえ。監査ガイダンスとレポート構造を提供します。ユーザーは承認済みツールを別途実行する必要があります。
依存関係レビューに対応していますか？
はい。ワークフローには依存関係の脆弱性評価と修復計画が含まれます。
エグゼクティブサマリーを作成できますか？
はい。レポートテンプレートには、深刻度別件数、主要な検出事項、スコープ、全体リスクが含まれます。
コンプライアンス業務に適していますか？
証拠収集と構造化レビューを支援できますが、コンプライアンスの承認には資格を持つレビュアーが必要です。
どのツールが対応していますか？
このスキルは Claude、Codex、Claude Code のサポートを宣言しています。
開発者情報
作成者
Joseph OBrienライセンス
MIT
作者バージョン
v1.0.1
Skillstore リビジョン
r1
参照
c4037264bbd363c572662d6154a3ab28f5ca4f53
メンテナンスの新しさ
2026/7/18
利用状況
10 ダウンロード · 203 閲覧
ファイル構成
Joseph OBrien のその他のスキル
📦
debugging
84エラーと根本原因のデバッグ
証拠がログ、スタックトレース、サービス全体に分散していると、エラーやインシデントのトリアージは困難です。このスキルは診断を構造化し、ログを解析し、パターンを特定し、最小限の修正へ導きます。
コーディング＆開発 表示
📦
code-context-finder
83コードのコンテキストをより速く見つける
開発者は、コードがなぜ存在するのか、何がそれに依存しているのかを追跡するのに時間を失いがちです。このスキルは、変更前に Claude、Codex、Claude Code に対して、関連するグラフ知識、呼び出し元、インポート、テストを収集するよう促します。
コーディング＆開発 表示
📦
skill-creator
83効果的なAIスキルを作成する
構造、リソース、検証ルールが不明確だと、再利用可能なAIスキルの構築は困難です。このスキルは、スキルの設計、作成、検証、パッケージ化のための実践的なワークフローを提供します。
ドキュメント 表示
📦
dependency-management
83依存関係の更新と監査を管理
依存関係の更新には、脆弱性、ライセンス上の問題、破壊的変更が隠れていることがあります。このスキルは、一般的なパッケージマネージャー全体で、監査、安全なアップグレード、レポート作成をガイドします。
DevOps＆インフラ 表示
📦
web-accessibility
82WCAG準拠のためのWebアクセシビリティ監査
アクセシビリティ上のギャップは、ユーザーの利用を妨げ、コンプライアンスリスクを生む可能性があります。このスキルは、WCAG監査、スクリーンリーダーチェック、キーボードテスト、改善計画を支援します。
デザイン＆クリエイティブ 表示
関連スキル
すべて表示📦
web-security-testing
80OWASP Web セキュリティテストを実施
作成者 sickn33
Webチームには、リリース前に一般的なアプリケーションリスクを確認するための再現可能な方法が必要です。このスキルは、OWASPテストをフェーズ、プロンプト、レポート作成手順に整理します。
セキュリティ＆コンプライアンス 表示
📦
security-sentinel
79セキュリティリスクを検出するコード監査
作成者 Barnhardt-Enterprises-Inc
セキュリティに関わるコードは、認証、入力処理、シークレットに潜む欠陥を抱えたまま出荷されやすいものです。このスキルは、Claude、Codex、Claude Code に構造化されたセキュリティリファレンスとスキャナーのガイダンスを提供し、より安全なレビューを支援します。
セキュリティ＆コンプライアンス 表示
📦
laravel-security-audit
78Laravel のセキュリティリスクを監査
作成者 sickn33
Laravel アプリケーションには、認可、バリデーション、デプロイに関する弱点が隠れていることがあります。このスキルは、Claude、Codex、Claude Code が構造化されたセキュリティレビューを行うためのガイドです。
セキュリティ＆コンプライアンス 表示
📦
security
78プロジェクトのセキュリティを検証
作成者 ByronWilliamsCPA
セキュリティレビューでは、シークレット、脆弱な設定、依存関係のリスクを見落とすことがあります。このスキルは、Claude、Codex、Claude Code が構造化されたチェックと修復計画を進めるためのガイドです。
セキュリティ＆コンプライアンス 表示
📦
python-web-app-security-audit
90Audit Python Web Apps Before Release
作成者 glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
セキュリティ＆コンプライアンス 表示
📦
security-analyzer
80プロジェクトのセキュリティリスクを分析
作成者 Cornjebus
依存関係、コンテナ、IaC のデータがリポジトリ全体に分散していると、セキュリティレビューには時間がかかります。このスキルはアセットを棚卸しし、OSV.dev をチェックして、優先順位付きの修復レポートのドラフトを作成します。
セキュリティ＆コンプライアンス 表示