スキル skill-name

📦

skill-name

Name: skill-name
Author: AgentSecOps

v0.1.0 コンテンツリビジョン r2 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚡ スクリプトを含む

セキュリティ運用スキルテンプレートを構築する

セキュリティチームには、監査、修復、ワークフローガイダンスのための一貫したスキル構造が必要です。このテンプレートは、スターターワークフロー、リファレンス、CIセキュリティチェック、ルール例を提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "skill-name" from https://skillstore.io/skills/agentsecops-skill-name.md and its manifest at https://skillstore.io/api/skills/agentsecops-skill-name/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/agentsecops-skill-name.md 署名済み manifest GET /api/skills/agentsecops-skill-name/manifest 署名済み lockfile GET /api/skills/agentsecops-skill-name/lockfile

テストする

「skill-name」を使用しています。アプリケーションセキュリティチーム向けのSASTトリアージスキルを作成する。

期待される結果:

そのスキルをいつ使用すべきかを説明する簡潔な概要。
重大度レビューと修復ガイダンスを含む段階的なトリアージワークフロー。
OWASP、CWE、セキュアコーディング例のリファレンスセクション。

「skill-name」を使用しています。 PythonとDockerを使用するリポジトリ向けにCIテンプレートを適用する。

期待される結果:

依存関係、コンテナイメージ、シークレット、インフラストラクチャファイルを対象とするスキャン計画。
推奨されるアーティファクト名、保持設定、ビルド失敗条件。
サードパーティ製ツールを固定し、ワークフロートークンの権限をレビューするための注記。

「skill-name」を使用しています。セキュリティ運用スキル向けのインシデント対応チェックリストコンテンツを準備する。

期待される結果:

確認、封じ込め、根絶、復旧、フォローアップの段階的ワークフロー。
影響を受けるシステム、証拠、認証情報、コミュニケーションに関する明確な担当確認プロンプト。
クリーンな復旧とインシデント後文書化のための検証ステップ。

セキュリティ監査

重大

v9 • 2026/7/23 バージョン別レポートを開く

Most detections are Markdown, security examples, or defensive reference material and are false positives. The CI asset contains a confirmed critical supply-chain risk because it pipes an unpinned remote installer directly to Bash.

スキャンされたファイル

1,687

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

重大

assets/ci-config-template.yml:240

Pipe to shell pattern

curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash

The CI template downloads an unpinned installer from a mutable branch and pipes it directly to Bash, enabling upstream supply-chain code execution.

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

重大

assets/ci-config-template.yml:240

Hardcoded URL

curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash

The CI template downloads an unpinned installer from a mutable branch and pipes it directly to Bash, enabling upstream supply-chain code execution.

リスク要因

⚙️ 外部コマンド (21)

🌐 ネットワークアクセス (18)

assets/ci-config-template.yml:240 assets/rule-template.yaml:43 assets/rule-template.yaml:44 assets/rule-template.yaml:45 assets/rule-template.yaml:73 assets/rule-template.yaml:118 assets/rule-template.yaml:119 assets/rule-template.yaml:151 assets/rule-template.yaml:191 assets/rule-template.yaml:192 assets/rule-template.yaml:193 assets/rule-template.yaml:217 assets/rule-template.yaml:260 assets/rule-template.yaml:261 assets/rule-template.yaml:288 SKILL.md:155 SKILL.md:156 SKILL.md:157

📁 ファイルシステムへのアクセス (2)

assets/ci-config-template.yml:323 assets/ci-config-template.yml:323

🔑 環境変数 (23)

⚡ スクリプトを含む (2)

references/EXAMPLE.md:138 references/EXAMPLE.md:137

検出されたパターン

Pipe to shell pattern

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/agentsecops-skill-name/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-skill-name/security.svg)](https://skillstore.io/skills/agentsecops-skill-name?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/agentsecops-skill-name?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-skill-name/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/agentsecops-skill-name.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

AgentSecOps. (2026). skill-name security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-skill-name/audits/9

BibTeX形式の引用

@techreport{agentsecops-agentsecops-skill-name-2026,
  author = {AgentSecOps},
  title = {skill-name security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/agentsecops-skill-name/audits/9},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-name security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
  - name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-skill-name/audits/9"
identifiers:
  - type: other
    value: "skillstore:agentsecops-skill-name:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

100

仕様準拠

作成できるもの

AppSecスキルを作成する

脆弱性トリアージ、修復ガイダンス、セキュリティ標準マッピングのための構造化されたスキルを構築します。

CIセキュリティチェックを標準化する

SAST、依存関係スキャン、シークレット検出、レポート生成のためにパイプラインテンプレートを適用します。

セキュリティワークフローを文書化する

インシデント対応、セキュアSDLCタスク、コンプライアンスレビューのための再利用可能なチェックリストを作成します。

これらのプロンプトを試す

基本スキルを作成する

このテンプレートを使用して、SASTトリアージ用のセキュリティスキルをドラフトしてください。スコープ、ワークフローステップ、リファレンス、検証基準を含めてください。

セキュリティリファレンスをカスタマイズする

当社のOWASPおよびCWEの優先事項に合わせてリファレンスガイダンスを更新してください。脆弱な例は明確にラベル付けしたままにし、安全な修復ガイダンスを追加してください。

CIスキャンを適用する

PythonおよびNodeプロジェクト向けにCIセキュリティパイプラインをカスタマイズしてください。スキャナーの選択、アーティファクト保持、失敗しきい値を含めてください。

公開リスクをレビューする

公開前に、このカスタマイズ済みセキュリティスキルを監査し、安全でないコマンド、シークレット処理、プロンプトインジェクション、不明確なスコープ、リスクのある例を確認してください。

ベストプラクティス

公開前に、プレースホルダーメタデータ、例示リンク、汎用タグを置き換えてください。
脆弱な例は明確にラベル付けし、より安全な修復例と組み合わせてください。
生成されたパイプラインを使用する前に、CIツールを固定し、ワークフロー権限をレビューしてください。

回避

プレースホルダーのスキル説明を置き換えずにテンプレートを公開すること。
脆弱性のデモコードを本番アプリケーションにコピーすること。
バージョン固定や完全性チェックなしで、CI内でリモートインストーラーコマンドを使用すること。

よくある質問

これは完成済みのセキュリティスキャナーですか？

いいえ。これはセキュリティ運用スキルと支援リソースを作成するためのテンプレートです。

Claude、Codex、Claude Codeのワークフローに役立ちますか？

はい。スキルメタデータには、Claude、Codex、Claude Codeのサポートが記載されています。

どのようなセキュリティトピックを扱っていますか？

SAST、依存関係スキャン、シークレット検出、XSS、SQL injection、インシデント対応の例が含まれています。

実行可能なスクリプトは含まれていますか？

スキャン対象パッケージはスクリプトを参照していますが、このシャードにはドキュメント、リファレンス、テンプレートアセットのみが含まれています。

本番利用の前に何を変更すべきですか？

プレースホルダーを置き換え、例をレビューし、CI依存関係を固定し、権限を検証し、フレームワークを自社プログラムに合わせてください。

なぜ脆弱な例が含まれているのですか？

検出と修復のパターンを示すためです。脆弱な例は明確にラベル付けし、安全な例とは分離したままにする必要があります。

開発者情報

作成者

AgentSecOps

ライセンス

MIT

作者バージョン

v0.1.0

Skillstore リビジョン

リポジトリ

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/_template

参照

181fdefcafd96b041926e61c4b2e306ca7e7820e

メンテナンスの新しさ

2026/7/26

利用状況

5 ダウンロード · 206 閲覧

ファイル構成

📁 assets/

📄 .gitkeep

📄 ci-config-template.yml

📄 rule-template.yaml

📁 references/

📄 EXAMPLE.md

📄 WORKFLOW_CHECKLIST.md

Harden Applications Against Security Risks

作成者 addyosmani

Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.

セキュリティ＆コンプライアンス表示

skill-name

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

検出されたパターン

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

AppSecスキルを作成する

CIセキュリティチェックを標準化する

セキュリティワークフローを文書化する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

AgentSecOps のその他のスキル

pytm

container-hadolint

dast-nuclei

sast-semgrep

sca-trivy

dast-zap

関連スキル

senior-security

senior-secops

sast-configuration

security-guardian

security-bluebook-builder

security-and-hardening