スキル reviewdog
📦

reviewdog

v0.1.0 コンテンツリビジョン r2 重大 📁 ファイルシステムへのアクセス🔑 環境変数🌐 ネットワークアクセス⚡ スクリプトを含む⚙️ 外部コマンド

Reviewdog セキュリティレビューを構成する

セキュリティチームは、スキャナーの出力をコードレビューの後になってから、またはコードレビューの外で受け取ることがよくあります。このスキルは、実用的な CI テンプレートと調整ガイダンスを使って、reviewdog の検出結果をプルリクエストに反映するのに役立ちます。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "reviewdog" from https://skillstore.io/skills/agentsecops-reviewdog.md and its manifest at https://skillstore.io/api/skills/agentsecops-reviewdog/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/agentsecops-reviewdog.md 署名済み manifest GET /api/skills/agentsecops-reviewdog/manifest 署名済み lockfile GET /api/skills/agentsecops-reviewdog/lockfile

テストする

「reviewdog」を使用しています。 ユーザーが Python リポジトリに reviewdog を追加するよう依頼する。

期待される結果:

このスキルは、Bandit と Semgrep を含む CI 計画、トークン設定の注意点、失敗しきい値、reporter の選択肢を返します。

「reviewdog」を使用しています。 ユーザーが PR コメントの誤検知を減らすよう依頼する。

期待される結果:

このスキルは、diff フィルタリング、重大度しきい値、ベースライン、ツール固有の抑制場所を提案します。

「reviewdog」を使用しています。 ユーザーがスキャナーの検出結果をコンプライアンスカテゴリに対応付けるよう依頼する。

期待される結果:

このスキルは、一般的なスキャナー結果を CWE および OWASP カテゴリに対応付け、コメントに参照情報を含める方法を説明します。

セキュリティ監査

重大
v9 • 2026/7/23 バージョン別レポートを開く

Most static alerts are false positives caused by Markdown code spans, documentation URLs, /dev/null redirection, and references to platform-managed CI tokens. The GitLab template critically downloads a mutable remote installer and pipes it directly to sh. The templates also use predictable temporary files, unpinned CI dependencies, and fail-open secret-scanning patterns.

9
スキャンされたファイル
2,206
解析済み行数
4
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

重大
assets/gitlab_ci_template.yml:14
Pipe to shell pattern
curl -sfL https://raw.githubusercontent.com/reviewdog/reviewdog/master/install.sh | sh -s -- -b /usr
The CI template downloads an installer from the mutable master branch and immediately executes it with sh. A compromised upstream response would gain code execution in the runner.
高
assets/github_actions_template.yml:24-27assets/github_actions_template.yml:35-37
Mutable CI Dependencies Execute in a Privileged Workflow
The GitHub workflow uses a mutable major action tag, requests the latest reviewdog release, and installs unpinned Python packages. Upstream changes can execute before later steps receive a write-capable GitHub token.
The mutable action tag, latest version selector, and unpinned package installation are explicit. The workflow also grants pull-request and checks write permissions.
高
assets/.reviewdog.yml:38-46assets/github_actions_template.yml:79-99assets/gitlab_ci_template.yml:67-86assets/pre_commit_config.yaml:37-45
Critical Secret Scans Fail Open
Gitleaks failures are suppressed with true, and missing reports can produce empty findings or skip reviewdog. Scanner crashes can therefore pass the critical secret gate.
Each configuration explicitly suppresses the Gitleaks exit status. At least one path substitutes empty findings or skips review processing when output is absent.
機能レビュー項目 (4)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
assets/gitlab_ci_template.yml:14
Hardcoded URL
curl -sfL https://raw.githubusercontent.com/reviewdog/reviewdog/master/install.sh | sh -s -- -b /usr
This URL targets a mutable master-branch installer that is fetched during CI and passed directly to sh. The network dependency is not pinned or integrity-verified.
中
assets/.reviewdog.yml:41
Temp directory access
gitleaks detect --report-format json --report-path /tmp/gitleaks.json --no-git 2>/dev/null || true
Gitleaks writes sensitive scan output to the predictable shared path /tmp/gitleaks.json. On a shared host, collisions or symlink attacks could overwrite another file or expose findings.
中
assets/.reviewdog.yml:42
Temp directory access
cat /tmp/gitleaks.json 2>/dev/null || echo '{"findings":[]}'
The runner reads scan results from the predictable shared path /tmp/gitleaks.json. A colliding or attacker-controlled file could be accepted as trusted scanner output.
中
assets/pre_commit_config.yaml:42
Temp directory access
entry: bash -c 'gitleaks detect --report-format json --report-path /tmp/gitleaks.json --no-git 2>/de
The pre-commit hook writes and reads Gitleaks results at the fixed shared path /tmp/gitleaks.json. This permits collisions and symlink manipulation on multi-user systems.

リスク要因

📁 ファイルシステムへのアクセス (34)
assets/.reviewdog.yml:8 assets/.reviewdog.yml:16 assets/.reviewdog.yml:24 assets/.reviewdog.yml:32 assets/.reviewdog.yml:41 assets/.reviewdog.yml:42 assets/.reviewdog.yml:51 assets/.reviewdog.yml:59 assets/.reviewdog.yml:68 assets/.reviewdog.yml:78 assets/.reviewdog.yml:89 assets/.reviewdog.yml:41 assets/.reviewdog.yml:42 assets/github_actions_template.yml:45 assets/github_actions_template.yml:58 assets/github_actions_template.yml:72 assets/github_actions_template.yml:128 assets/github_actions_template.yml:142 assets/gitlab_ci_template.yml:26 assets/gitlab_ci_template.yml:48 assets/gitlab_ci_template.yml:57 assets/gitlab_ci_template.yml:96 assets/gitlab_ci_template.yml:117 assets/gitlab_ci_template.yml:139 assets/gitlab_ci_template.yml:162 assets/gitlab_ci_template.yml:166 assets/pre_commit_config.yaml:12 assets/pre_commit_config.yaml:23 assets/pre_commit_config.yaml:31 assets/pre_commit_config.yaml:42 assets/pre_commit_config.yaml:52 assets/pre_commit_config.yaml:63 assets/pre_commit_config.yaml:42 references/supported_tools.md:64
🔑 環境変数 (17)
assets/github_actions_template.yml:43 assets/github_actions_template.yml:56 assets/github_actions_template.yml:70 assets/github_actions_template.yml:82 assets/github_actions_template.yml:105 assets/github_actions_template.yml:121 assets/github_actions_template.yml:139 references/cwe_mapping.md:304 references/cwe_mapping.md:331 references/reporter_formats.md:46 references/reporter_formats.md:62 references/reporter_formats.md:159 references/reporter_formats.md:403 references/reporter_formats.md:417 SKILL.md:63 SKILL.md:116 SKILL.md:313
🌐 ネットワークアクセス (19)
assets/gitlab_ci_template.yml:14 assets/pre_commit_config.yaml:69 assets/pre_commit_config.yaml:81 assets/pre_commit_config.yaml:88 references/reporter_formats.md:71 references/reporter_formats.md:139 references/reporter_formats.md:245 references/reporter_formats.md:279 references/reporter_formats.md:295 references/supported_tools.md:421 references/supported_tools.md:435 SKILL.md:6 SKILL.md:20 SKILL.md:21 SKILL.md:381 SKILL.md:382 SKILL.md:383 SKILL.md:384 SKILL.md:385
⚡ スクリプトを含む (2)
references/cwe_mapping.md:83 SKILL.md:271
⚙️ 外部コマンド (49)
references/reporter_formats.md:331 SKILL.md:45-54 SKILL.md:54-58 SKILL.md:58-66 SKILL.md:66-74 SKILL.md:74-83 SKILL.md:83-101 SKILL.md:101-125 SKILL.md:125-128 SKILL.md:128-139 SKILL.md:139-145 SKILL.md:145-157 SKILL.md:157-178 SKILL.md:178-191 SKILL.md:191-192 SKILL.md:192-197 SKILL.md:197-199 SKILL.md:199-200 SKILL.md:200-202 SKILL.md:202-204 SKILL.md:204-205 SKILL.md:205-206 SKILL.md:206-208 SKILL.md:208-210 SKILL.md:210-211 SKILL.md:211-212 SKILL.md:212-213 SKILL.md:213-221 SKILL.md:221-235 SKILL.md:235-241 SKILL.md:241-251 SKILL.md:251-257 SKILL.md:257-263 SKILL.md:263-269 SKILL.md:269-277 SKILL.md:277-312 SKILL.md:312 SKILL.md:313 SKILL.md:320-321 SKILL.md:321-322 SKILL.md:322-328 SKILL.md:328-337 SKILL.md:337-339 SKILL.md:339-343 SKILL.md:343-345 SKILL.md:345-364 SKILL.md:364-370 SKILL.md:370-377 SKILL.md:222

検出されたパターン

Pipe to shell pattern
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/agentsecops-reviewdog/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-reviewdog/security.svg)](https://skillstore.io/skills/agentsecops-reviewdog?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/agentsecops-reviewdog?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-reviewdog/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/agentsecops-reviewdog.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

AgentSecOps. (2026). reviewdog security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-reviewdog/audits/9

BibTeX形式の引用

@techreport{agentsecops-agentsecops-reviewdog-2026, author = {AgentSecOps}, title = {reviewdog security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/agentsecops-reviewdog/audits/9}, note = {Author version 0.1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "reviewdog security audit report (audit version 9)" version: "0.1.0" type: report authors: - name: "AgentSecOps" date-released: "2026-07-23" url: "https://skillstore.io/skills/agentsecops-reviewdog/audits/9" identifiers: - type: other value: "skillstore:agentsecops-reviewdog:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
59
アーキテクチャ
100
保守性
87
コンテンツ
71
コミュニティ
91
仕様準拠

作成できるもの

PR セキュリティフィードバックを追加する

新しいプルリクエストの変更に対して、Bandit、Semgrep、およびシークレットスキャンの reviewdog コメントを追加します。

CI レビューテンプレートを標準化する

スキャナー出力とマージゲートのために、再利用可能な GitHub Actions または GitLab CI パターンを作成します。

開発者向けシグナルを調整する

diff フィルタリング、しきい値、ベースライン、ツール固有の抑制ガイダンスによって、ノイズの多い検出結果を減らします。

これらのプロンプトを試す

基本的な Reviewdog チェックを追加する 
Python プロジェクト向けに reviewdog をセットアップしてください。Bandit と Semgrep を使用してください。新しいプルリクエストの問題だけにコメントを投稿してください。
GitHub Actions ワークフローを作成する 
Bandit、Semgrep、Gitleaks、Hadolint、ShellCheck とともに reviewdog を実行する GitHub Actions ワークフローを作成してください。
レビュー動作を調整する 
重大な検出結果をブロックし、警告にはコメントし、変更された行だけにノイズを減らすように、reviewdog 設定を調整してください。
マルチプラットフォームのセキュリティレビューを設計する 
GitHub と GitLab リポジトリ向けの reviewdog 展開を設計してください。トークン権限、スキャナー選定、修復ワークフローを含めてください。

ベストプラクティス

  • 生成された CI テンプレートを使用する前に、reviewdog、スキャナー、コンテナのバージョンを固定します。
  • reviewdog トークンには、コメントとチェックに必要な権限だけを付与します。
  • まず diff 対応フィルタリングを使用し、チームが現在の検出結果に対応した後でカバレッジを拡大します。

回避

  • バージョン固定とチェックサム検証なしに、リモートインストーラースクリプトを実行しないでください。
  • コメントアクセスを必要としないスキャナーに、リポジトリ全体のトークンを公開しないでください。
  • しきい値を調整する前に、重大度の低い検出結果ですべてのビルドを失敗させないでください。

よくある質問

このスキルは reviewdog を自動的に実行しますか？
いいえ。CI またはローカルフックに追加する前に確認できるガイダンスとテンプレートを提供します。
どのスキャナーを扱いますか？
Bandit、Semgrep、Gitleaks、Hadolint、Checkov、ShellCheck、カスタムスキャナーなどの一般的なツールを扱います。
GitHub と GitLab をサポートできますか？
はい。参照資料には、GitHub プルリクエストと GitLab マージリクエスト向けの reporter モードと CI 例が含まれています。
チームはノイズの多いコメントをどのように減らすべきですか？
強制的な失敗を適用する前に、diff 対応フィルタリング、重大度しきい値、ベースライン、ツール固有の抑制を使用してください。
reviewdog にはトークンが必要ですか？
リモート PR または MR reporters にはプラットフォームトークンが必要です。コメントとチェックに必要な最小限の権限を使用してください。
これはセキュリティレビューの代替になりますか？
いいえ。フィードバックの速度は向上しますが、設計や複雑な脆弱性については、引き続き人間によるレビューが必要です。

開発者情報

作成者

AgentSecOps

ライセンス

MIT

作者バージョン

v0.1.0

Skillstore リビジョン

r2

リポジトリ

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/secsdlc/reviewdog

参照

9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2

メンテナンスの新しさ

2026/7/25

利用状況

9 ダウンロード · 261 閲覧

ファイル構成

📁 assets/

📄 .gitkeep

📄 .reviewdog.yml

📄 github_actions_template.yml

📄 gitlab_ci_template.yml

📄 pre_commit_config.yaml

📁 references/

📄 cwe_mapping.md

📄 reporter_formats.md

📄 supported_tools.md

📄 SKILL.md

AgentSecOps のその他のスキル

すべて表示

関連スキル

すべて表示
📦

testing-patterns

81

コードベース全体で信頼性の高いテストを計画する

作成者 0xDarkMatter

このスキルは、テスト範囲を混在させずに、チームがテスト戦略、モック、データフィクスチャ、カバレッジゲート、CIパターンを選択するのに役立ちます。Claude、Codex、Claude Codeに、ユニット、統合、エンドツーエンド、TDD、パイプラインテストのための構造化されたガイダンスを提供します。

コーディング＆開発 表示