skill-name
セキュリティ運用スキルテンプレートの構築
セキュリティチームには、レビュー、ルール、CIセキュリティチェックのための反復可能なワークフローが必要です。このスキルは、AppSec、DevSecOps、コンプライアンス、インシデント対応業務向けの再利用可能なテンプレートを提供します。
スキルZIPをダウンロード
Claudeでアップロード
設定 → 機能 → スキル → スキルをアップロードへ移動
オンにして利用開始
Agent向けリソース
AI Agent、クローラー、またはスクリプトがページ全体ではなくクリーンなコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「skill-name」を使用しています。 リクエスト: Webアプリケーション向けのセキュリティ評価チェックリストを作成してください。
期待される結果:
- エントリーポイント、認証、認可、データフロー、統制、検出事項、レポート作成を網羅する段階的なチェックリスト。
- 各ステップには、期待される証跡と重大度の判断ポイントが含まれます。
「skill-name」を使用しています。 リクエスト: CIセキュリティスキャンワークフローを改善してください。
期待される結果:
- SAST、依存関係、シークレット、コンテナ、IaCスキャンを含む改訂済みのパイプライン計画。
- この計画では、固定されたツール、最小権限、保持される成果物、プルリクエストへのフィードバックを明示します。
「skill-name」を使用しています。 リクエスト: 弱いハッシュ化の問題をセキュリティ標準にマッピングしてください。
期待される結果:
- OWASP Cryptographic FailuresとCWEの弱いアルゴリズムのマッピングを含む検出事項の要約。
- 修復策では、最新のハッシュ化の選択肢と検証手順を推奨します。
セキュリティ監査
高リスクStatic analysis found many command, network, secret, filesystem, and script patterns. Most are false positives from security training examples and rule templates, but the CI asset contains a real remote installer piped directly into a shell. No confirmed malicious intent or prompt injection was found, but the unsafe CI pattern and unfinished template quality make this unsuitable for publication without remediation.
高リスクの問題 (1)
中リスクの問題 (2)
低リスクの問題 (2)
リスク要因
⚙️ 外部コマンド (5)
📁 ファイルシステムへのアクセス (1)
🔑 環境変数 (3)
⚡ スクリプトを含む (1)
検出されたパターン
品質スコア
作れるもの
AppSecレビュープレイブックの作成
一般的なセキュリティレビュー手順を、OWASPおよびCWEの参照付きの反復可能なチェックリストに変換します。
DevSecOps CIテンプレートの作成
コード、依存関係、シークレット、コンテナ、IaCを対象とするセキュリティスキャンパイプラインから開始します。
コンプライアンス証跡ワークフローの準備
SOC 2、PCI-DSS、NISTの文脈におけるセキュリティ統制レビュータスクとレポート作成手順を整理します。
これらのプロンプトを試す
このスキルを使用して、私のアプリケーションにおける認証、認可、入力検証、シークレット、ログ記録をレビューするためのチェックリストを作成してください。
参照テンプレートを使用して、これらの検出事項をOWASP、CWE、MITRE ATT&CK、コンプライアンス統制にマッピングしてください。重大度と修復ガイダンスを含めてください。
私のリポジトリ向けにCIセキュリティスキャンテンプレートをカスタマイズしてください。安全でないリモートインストーラーを、固定され検証済みのインストール方法に置き換えてください。
認証情報の漏えいが疑われる場合のインシデント対応チェックリストを作成してください。封じ込め、証拠保全、根絶、復旧、フォローアップタスクを含めてください。
ベストプラクティス
- 生成されたワークフローやテンプレートを使用する前に、プレースホルダーをカスタマイズしてください。
- すべてのCIコマンドをレビューし、サードパーティツールを信頼できるバージョンに固定してください。
- 脆弱なスニペットは例としてのみ扱い、安全な修復ガイダンスと組み合わせてください。
回避
- プレースホルダーの名前、カテゴリ、メンテナー項目を残したままテンプレートを公開しないでください。
- CIでリモートインストーラースクリプトを直接シェルにパイプしないでください。
- サンプルルールをセキュリティプログラムの完全なカバレッジとして扱わないでください。