スキル security-checklist

📦

security-checklist

Name: security-checklist
Author: AI Agent Hub

v1.0.0 コンテンツリビジョン r2 中リスク ⚡ スクリプトを含む🌐 ネットワークアクセス⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数

OWASP チェックリストでアプリケーションセキュリティを監査する

セキュリティレビューでは、一般的な Web アプリケーションのリスクを見落とすことがあります。このスキルは Claude、Codex、Claude Code に、構造化された OWASP チェック、スキャナーワークフロー、修復ガイダンスを提供します。

対応: Claude Codex Code(CC)

⚠️ 50 不十分

Maintain this Skill? Claim it ⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "security-checklist" from https://skillstore.io/skills/ariegoldkin-security-checklist.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-security-checklist/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/ariegoldkin-security-checklist.md 署名済み manifest GET /api/skills/ariegoldkin-security-checklist/manifest 署名済み lockfile GET /api/skills/ariegoldkin-security-checklist/lockfile

テストする

「security-checklist」を使用しています。ローンチ前にこの API をレビューしてください。

期待される結果:

アクセス制御、入力検証、依存関係の露出、ログ記録のギャップ、リリース阻害要因を対象とした、優先順位付きのセキュリティレビュー。

「security-checklist」を使用しています。認証設計を確認してください。

期待される結果:

パスワードポリシー、MFA、セッション設定、JWT の取り扱い、レート制限、アカウント復旧リスクの評価。

「security-checklist」を使用しています。コンプライアンスレビュー向けの証跡を準備してください。

期待される結果:

セキュリティコントロールを GDPR と SOC 2 の準備状況項目に対応付けたチェックリスト要約。欠落している証跡も記載。

セキュリティ監査

中リスク

v10 • 2026/7/23 バージョン別レポートを開く

All 141 static detections are false positives caused by Markdown syntax, defensive checklists, or intentionally vulnerable and remediated examples. No executable payload, prompt injection, credential collection, or exfiltration logic was found. Separate risks remain around automatic scans, unpinned tool installation, and active tests without explicit authorization boundaries.

スキャンされたファイル

1,270

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

中

SKILL.md:73 SKILL.md:550-555 SKILL.md:824-832

Automatic Local Scan Execution Without Confirmation

The skill says it automatically detects tools and auto-triggers broad scans. These commands can inspect repositories, contact registries, and write report files without explicit approval.

The source directly states that the skill automatically uses detected tools and auto-triggers scans. Multiple operational command examples confirm the intended behavior.

中

SKILL.md:36-51 SKILL.md:868-893

Unpinned Security Tool Installation

Installation guidance uses unpinned packages and mutable latest versions. A changed or compromised upstream release could execute with the agent's local privileges.

The listed pip, Go, Docker, and Homebrew installation commands omit immutable versions or digests. The Go command explicitly selects the latest release.

中

checklists/owasp-top-10-checklist.md:20-25 checklists/owasp-top-10-checklist.md:71-75 checklists/owasp-top-10-checklist.md:241-245

Active Security Tests Lack Authorization Boundaries

The checklist recommends privilege, injection, internal-network, and metadata tests without requiring authorization or a controlled environment. Misuse could access protected data or services.

The source contains active test instructions, including cloud metadata and other-user access tests. No authorization, scope, or staging prerequisite appears in the audited files.

リスク要因

⚡ スクリプトを含む (3)

checklists/owasp-top-10-checklist.md:256 SKILL.md:197 SKILL.md:197

🌐 ネットワークアクセス (9)

checklists/owasp-top-10-checklist.md:244 SKILL.md:388 SKILL.md:399 SKILL.md:853 SKILL.md:390 SKILL.md:406 SKILL.md:329 SKILL.md:444 SKILL.md:414

⚙️ 外部コマンド (50)

📁 ファイルシステムへのアクセス (1)

SKILL.md:721

🔑 環境変数 (4)

SKILL.md:233 SKILL.md:233 SKILL.md:471 SKILL.md:476

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/ariegoldkin-security-checklist/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/ariegoldkin-security-checklist/security.svg)](https://skillstore.io/skills/ariegoldkin-security-checklist?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/ariegoldkin-security-checklist?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-security-checklist/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/ariegoldkin-security-checklist.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

AI Agent Hub. (2026). security-checklist security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/ariegoldkin-security-checklist/audits/10

BibTeX形式の引用

@techreport{ai-agent-hub-ariegoldkin-security-checklist-2026,
  author = {AI Agent Hub},
  title = {security-checklist security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/ariegoldkin-security-checklist/audits/10},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-checklist security audit report (audit version 10)"
version: "1.0.0"
type: report
authors:
  - name: "AI Agent Hub"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ariegoldkin-security-checklist/audits/10"
identifiers:
  - type: other
    value: "skillstore:ariegoldkin-security-checklist:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

リリース前セキュリティレビュー

デプロイ前に、認証、認可、入力検証、依存関係、ヘッダーをチェックします。

セキュリティゲート設計

プルリクエストレビュー向けに、スキャナー証跡、脆弱性しきい値、修復ルールを定義します。

コンプライアンス準備状況チェック

監査準備のために、アプリケーションコントロールを GDPR と SOC 2 のチェックリスト項目に対応付けます。

これらのプロンプトを試す

基本的なリスクをレビューする

セキュリティチェックリストを使って、私の Web アプリケーションをレビューしてください。認証、認可、入力検証、依存関係のリスクに焦点を当ててください。優先順位付きの修正案を返してください。

OWASP Top 10 を適用する

このリポジトリに OWASP Top 10 チェックリストを使用してください。関連ファイルを調査し、可能性の高いギャップを特定し、各問題の根拠を説明してください。

承認済みスキャンを実行する

このプロジェクトで承認済みのローカルセキュリティスキャナーを実行し、その後、重大および高リスクの検出事項を要約してください。ツールのインストールや依存関係の変更を行う前に確認してください。

リリースゲートを構築する

このアプリケーション向けのリリースセキュリティゲートを作成してください。手動レビュー、依存関係スキャン、シークレットスキャン、修復基準を組み合わせてください。

ベストプラクティス

スキャナーの実行やセキュリティツールのインストール前に承認を求めます。
明確なファイル上の根拠と修復手順がある、悪用可能な問題を優先します。
スキャン出力や要約から、シークレットや機密性の高いユーザーデータを編集・マスクします。

回避

チェックリストの完了を、完全なセキュリティの証明として扱わないでください。
承認なしに依存関係を変更する修正コマンドを実行しないでください。
生のシークレット、トークン、個人データをレビューメモにコピーしないでください。

よくある質問

このスキルはどのようなプロジェクトをサポートしますか？

セキュアコーディングとリリースレビューのガイダンスを必要とする Web アプリケーション、API、サービスをサポートします。

セキュリティツールを自動的に実行しますか？

スキャナーワークフローを説明します。エージェントは、ツールの実行、ソフトウェアのインストール、レポート作成の前に確認する必要があります。

ペネトレーションテストの代替になりますか？

いいえ。構造化レビューには役立ちますが、高リスクシステムには依然として専門家によるテストが必要です。

どのセキュリティ標準が対象ですか？

OWASP Top 10 に重点を置き、基本的な GDPR と SOC 2 の準備状況チェックも含みます。

シークレットスキャンに対応していますか？

シークレットスキャンのワークフローを説明し、機密性の高い結果の編集・マスクを重視します。

Claude Code と Codex に役立ちますか？

はい。このガイダンスは Claude、Codex、Claude Code のリポジトリレビューワークフローで利用できます。

開発者情報

作成者

AI Agent Hub

ライセンス

MIT

作者バージョン

v1.0.0

Skillstore リビジョン

リポジトリ

https://github.com/ArieGoldkin/ai-agent-hub/tree/main/skills/security-checklist

参照

89edfdc710d0846129dcee6a929477b04f08052c

メンテナンスの新しさ

2026/7/24

利用状況

6 ダウンロード · 211 閲覧

ファイル構成

📁 checklists/

📄 owasp-top-10-checklist.md

📄 SKILL.md