📦
container-hadolint
72HadolintでDockerfileを検証する
Dockerfileには、安全でないパッケージ、rootユーザー、脆弱なエントリポイント、シークレット処理のミスが隠れていることがあります。このスキルは、イメージがビルドされる前にHadolintスキャン、CIゲート、修正手順をガイドします。
セキュリティ＆コンプライアンス 表示
スキル pytm
📦
pytm
v0.1.0 コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス
pytm Threat Models as Code を構築する
脅威モデリングは、アーキテクチャ変更から切り離され、古くなりがちです。このスキルは、セキュリティレビューと CI のために、pytm モデル、STRIDE 分析、図表ワークフローの作成を支援します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "pytm" from https://skillstore.io/skills/agentsecops-pytm.md and its manifest at https://skillstore.io/api/skills/agentsecops-pytm/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「pytm」を使用しています。 ユーザーが、Web サーバーとデータベースを備えた e-commerce Web アプリケーションの脅威モデルを依頼する。
期待される結果:
このスキルは、アクター、境界、暗号化されたフロー、STRIDE の懸念事項、緩和策レビュー手順を含む構造化されたモデル計画を作成します。
「pytm」を使用しています。 チームが pull requests 中に pytm チェックを行いたいと考えている。
期待される結果:
このスキルは、依存関係のセットアップ、図表生成、アーティファクトのアップロード、CI ワークフロー向けの緩和策ゲートを概説します。
「pytm」を使用しています。 セキュリティリードが関連性の低い脅威を減らす必要がある。
期待される結果:
このスキルは、正確なコンポーネントプロパティ、脅威条件、文書化された除外事項、モデルドリフトの定期レビューを推奨します。
セキュリティ監査
安全v13 • 2026/7/9 バージョン別レポートを開く
No prompt injection or malicious intent was found in SKILL.md. Most static findings are Markdown formatting, inline code, or reference URLs. A few command examples install packages, run local Python files, or use sudo, so agents should require explicit approval and a trusted environment.
1
スキャンされたファイル
575
解析済み行数
6
レビュー項目
0
誤検知を無視
機能レビュー項目 (6)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
sudo privilege escalation
sudo apt-get install -y graphviz
The CI example uses sudo apt-get to install Graphviz with root privileges. Even in setup guidance, privileged commands should require explicit approval and isolated CI context.
高
sudo privilege escalation
sudo apt-get install graphviz # Linux
The troubleshooting command uses sudo apt-get on a Linux host. Running it grants root privileges to package installation and can alter the system.
中
Ruby/shell backtick execution
```bash
The bash install block instructs package-manager commands for pytm and Graphviz. This is legitimate setup guidance, but installer commands can modify the host and need explicit approval.
中
Ruby/shell backtick execution
```yaml
The CI example runs dependency installation and local Python scripts. This is expected for CI, but it can execute project code and should be limited to trusted repositories.
中
Ruby/shell backtick execution
```bash
The report generation block tells users to run threat_model.py and helper scripts. Running local Python files can execute arbitrary project code if the model is untrusted.
中
Ruby/shell backtick execution
```bash
The troubleshooting block includes installation and Python execution commands. These are legitimate diagnostics, but they modify or execute code on the user machine if run directly.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:41-76 SKILL.md:76-79 SKILL.md:79-84 SKILL.md:84-95 SKILL.md:95-97 SKILL.md:97-114 SKILL.md:114-116 SKILL.md:116-123 SKILL.md:123-163 SKILL.md:163-169 SKILL.md:169-201 SKILL.md:201-207 SKILL.md:207-216 SKILL.md:216-260 SKILL.md:260-262 SKILL.md:262-263 SKILL.md:263-264 SKILL.md:264-265 SKILL.md:265-267 SKILL.md:267-269 SKILL.md:269-270 SKILL.md:270-271 SKILL.md:271-272 SKILL.md:272-274 SKILL.md:274-276 SKILL.md:276-277 SKILL.md:277-278 SKILL.md:278-279 SKILL.md:279-280 SKILL.md:280-286 SKILL.md:286-325 SKILL.md:325-329 SKILL.md:329-361 SKILL.md:361-367 SKILL.md:367-385 SKILL.md:385-391 SKILL.md:391-400 SKILL.md:400-441 SKILL.md:441-442 SKILL.md:442 SKILL.md:445-452 SKILL.md:452-462 SKILL.md:462-470 SKILL.md:470-471 SKILL.md:471-472 SKILL.md:472-483 SKILL.md:483-491 SKILL.md:491-515 SKILL.md:515-521 SKILL.md:521-546
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/agentsecops-pytm/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/agentsecops-pytm?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/agentsecops-pytm?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-pytm/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/agentsecops-pytm.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
AgentSecOps. (2026). pytm security audit report (audit version 13) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-pytm/audits/13BibTeX形式の引用
@techreport{agentsecops-agentsecops-pytm-2026,
author = {AgentSecOps},
title = {pytm security audit report (audit version 13)},
institution = {Skillstore},
year = {2026},
number = {13},
url = {https://skillstore.io/skills/agentsecops-pytm/audits/13},
note = {Author version 0.1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pytm security audit report (audit version 13)"
version: "0.1.0"
type: report
authors:
- name: "AgentSecOps"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentsecops-pytm/audits/13"
identifiers:
- type: other
value: "skillstore:agentsecops-pytm:audit:13"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
100
保守性
87
コンテンツ
72
コミュニティ
87
仕様準拠
作成できるもの
設計レビューの準備
アーキテクチャレビューの前に最初の pytm モデルを作成し、主要な STRIDE 脅威を文書化します。
CI 脅威モデルチェック
アーキテクチャ変更に対応するパイプラインへ、モデル生成と緩和策チェックを追加します。
アプリケーションセキュリティ文書化
サービス境界、機密データフロー、緩和策を、レビュー可能な脅威モデル文書に変換します。
これらのプロンプトを試す
Web 脅威モデルを開始する
3 層 Web アプリケーション向けの pytm 脅威モデル作成を手伝ってください。アクター、信頼境界、データフロー、初期の STRIDE 懸念事項を含めてください。
既存フローをレビューする
pytm モデリングのために、このアーキテクチャ説明をレビューしてください。モデルを書く前に、不足している境界、機密フロー、セキュリティ属性を特定してください。
CI チェックを準備する
図表を生成し、脅威レポートを作成し、未緩和の高リスク脅威にフラグを立てる pytm モデル向けの CI ワークフローを設計してください。
脅威ライブラリをカスタマイズする
API とクラウドストレージ制御向けに、組織固有の pytm 脅威、リスクスコアリング基準、緩和策文書を定義するのを手伝ってください。
ベストプラクティス
- 脅威モデルをアーキテクチャ文書の近くに保管し、境界やデータフローが変更されたときにレビューします。
- 認証情報、トークン、顧客データ、内部ネットワークの詳細にはプレースホルダーを使用します。
- 生成されたコマンドは、信頼できるリポジトリ、管理された仮想環境、または CI ランナー内でのみ実行します。
回避
- 生成された STRIDE 脅威を、人間によるレビューなしに最終的なリスク判断として扱うこと。
- 機密性の高いアーキテクチャ詳細を明らかにする図表やレポートを公開すること。
- 未信頼のリポジトリからローカル脅威モデルスクリプトを承認なしに実行すること。
よくある質問
このスキルには実行可能なスクリプトが含まれていますか？
いいえ。監査済みパッケージには SKILL.md のみが含まれているため、参照されているスクリプトやテンプレートは別途提供する必要があります。
データフロー図を生成できますか？
pytm と Graphviz が図を生成する方法を説明しますが、ユーザーは有効なモデルとインストール済みの依存関係を用意する必要があります。
CI パイプラインに適していますか？
はい。モデル生成、アーティファクト、緩和策チェックのための CI ワークフローガイダンスを提供します。
セキュリティレビューの代替になりますか？
いいえ。分析は支援しますが、セキュリティチームが脅威、発生可能性、影響、緩和策を検証する必要があります。
どのような入力が最適ですか？
アクター、信頼境界、コンポーネント、プロトコル、機密データ、既存の制御を含む明確なアーキテクチャ説明が最適です。
エージェントは何を避けるべきですか？
エージェントは、明示的なユーザー承認なしに、インストールコマンド、sudo コマンド、ローカル Python ファイルを実行しないようにするべきです。
開発者情報
作成者
AgentSecOpsライセンス
MIT
作者バージョン
v0.1.0
Skillstore リビジョン
r1
参照
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
メンテナンスの新しさ
2026/7/24
利用状況
7 ダウンロード · 332 閲覧
ファイル構成
📄 SKILL.md
AgentSecOps のその他のスキル
すべて表示📦
dast-nuclei
38Nuclei DAST スキャンを実行
手動の脆弱性チェックでは、Web アプリや API 全体にわたる既知の CVE や設定上の問題を見逃すことがあります。このスキルは、Nuclei スキャンの計画、CI ワークフローの調整、検出結果のレビューを支援します。
セキュリティ＆コンプライアンス 表示
📦
sast-semgrep
38Semgrep SASTでコードをスキャン
開発チームには、ルールをゼロから作成せずに繰り返し実行できる静的セキュリティレビューが必要です。このスキルは、Semgrepスキャン、OWASPとCWEのマッピング、修復計画、CI統合をガイドします。
セキュリティ＆コンプライアンス 表示
📦
sca-trivy
38Trivy でコンテナと依存関係をスキャン
未知の CVE や設定ミスは、安全なリリースを遅らせる可能性があります。このスキルは、一般的なデリバリーワークフロー全体で Trivy スキャン、SBOM 作成、修復の優先順位付けをガイドします。
セキュリティ＆コンプライアンス 表示
📦
dast-zap
38OWASP ZAPでWebアプリをスキャン
ランタイムのWebセキュリティテストをチーム全体で標準化するのは困難です。このスキルは、承認済みスキャン、APIテスト、認証、CI/CDレポート作成のためのOWASP ZAPワークフローを提供します。
セキュリティ＆コンプライアンス 表示
📦
sast-bandit
38Bandit SASTでPythonコードをスキャン
Pythonチームには、コードがCIに到達する前の高速なセキュリティチェックが必要です。このスキルは、Banditスキャン、pre-commitセットアップ、OWASPおよびCWEマッピング、修正対応をガイドします。
セキュリティ＆コンプライアンス 表示
関連スキル
すべて表示📦
threat-modeling-expert
78STRIDEでセキュリティ脅威をモデル化
作成者 sickn33
セキュリティレビューでは、悪用経路、信頼境界、残存リスクを見落とすことがあります。このスキルは、Claude、Codex、Claude Codeが構造化された脅威モデリングと緩和計画を進められるよう支援します。
セキュリティ＆コンプライアンス 表示
📦
senior-security
81アプリケーションセキュリティレビューを強化する
作成者 alirezarezvani
セキュリティレビューでは、一貫したチェックリストや再利用可能なワークフローが不足しがちです。このスキルは、Claude、Codex、Claude Code 向けに、セキュリティレビューのひな形、参照ガイダンス、シンプルなレポート作成スクリプトを提供します。
セキュリティ＆コンプライアンス 表示
📦
security-engineering
81セキュリティエンジニアリングの意思決定を強化する
作成者 89jobrien
セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。
セキュリティ＆コンプライアンス 表示
📦
stride-analysis-patterns
78STRIDE脅威モデルを構築
作成者 wshobson
セキュリティチームには、設計がリリースされる前に脅威を特定するための再現可能な方法が必要です。このスキルは、Claude、Codex、Claude CodeがSTRIDEカテゴリ、リスクスコアリング、緩和策の文書化を進めるのを支援します。
セキュリティ＆コンプライアンス 表示
📦
attack-tree-construction
77セキュリティ計画のための攻撃ツリーを構築
作成者 wshobson
セキュリティチームには、攻撃パスと防御ギャップを明確に比較する方法が必要です。このスキルは、攻撃ツリー、スコアリング、図、緩和策の優先順位を構造化します。
セキュリティ＆コンプライアンス 表示
📦
security-auditor
69セキュリティ統制とコンプライアンスの監査
作成者 sickn33
セキュリティチームには、脆弱性をビジネスリスクに結び付ける構造化されたレビューが必要です。このスキルは、承認済みの監査、脅威モデリング、コンプライアンスチェック、修復計画を支援します。
セキュリティ＆コンプライアンス 表示