📦

fastapi-app

Name: fastapi-app
Author: Awais68

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数

認証とモデルを備えたFastAPIバックエンドの構築

FastAPIプロジェクトでは、ルート、スキーマ、認証、データベースセッション、CORSに一貫した構造が必要です。このスキルは、Claude、Codex、Claude Codeが保守しやすいバックエンドパターンを作成できるようにガイドします。

対応: Claude Codex Code(CC)

📊 76 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "fastapi-app" from https://skillstore.io/skills/awais68-fastapi-app.md and its manifest at https://skillstore.io/api/skills/awais68-fastapi-app/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/awais68-fastapi-app.md 署名済み manifest GET /api/skills/awais68-fastapi-app/manifest 署名済み lockfile GET /api/skills/awais68-fastapi-app/lockfile

テストする

「fastapi-app」を使用しています。学生記録用のFastAPIアプリを作成してください。

期待される結果:

ルーター登録とCORS設定を備えたmainアプリケーション構造。
Pydantic v2を使用した学生リクエストおよびレスポンススキーマ。
データベースと認証依存関係を含むCRUDルート計画。

「fastapi-app」を使用しています。 APIにJWT認証を追加してください。

期待される結果:

有効期限設定を含むトークン作成ガイダンス。
保護されたルート向けのBearerトークン依存関係設計。
admin専用エンドポイント向けのロールチェックガイダンス。

「fastapi-app」を使用しています。本番環境に移行する前にFastAPI設定をレビューしてください。

期待される結果:

シークレット、CORS、ネットワークバインド、ログ記録、レート制限のチェックリスト。
本番環境のリスクを低減するための具体的な設定変更。

セキュリティ監査

安全

v11 • 2026/7/9 バージョン別レポートを開く

Most backtick, URL, and reconnaissance alerts are false positives from Markdown examples, sample CORS origins, or normal FastAPI code. The confirmed risks are unsafe copied defaults for database credentials and JWT secrets, plus uvicorn commands that bind to all interfaces. No prompt injection, malware intent, or data-exfiltration behavior was found in the reviewed skill file.

スキャンされたファイル

671

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (11)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:240

Python getenv function

DATABASE_URL = os.getenv(

DATABASE_URL is read with a credential-bearing fallback shown immediately below. Copied sample code could run with weak default database credentials.

高

SKILL.md:278

Python getenv function

SECRET_KEY = os.getenv("JWT_SECRET_KEY", "your-secret-key")

The JWT secret falls back to the literal value "your-secret-key". If copied into an app, tokens can be forged by anyone who knows the sample default.

高

SKILL.md:240

getenv function call

DATABASE_URL = os.getenv(

DATABASE_URL is read with a credential-bearing fallback shown immediately below. Copied sample code could run with weak default database credentials.

高

SKILL.md:278

getenv function call

SECRET_KEY = os.getenv("JWT_SECRET_KEY", "your-secret-key")

The JWT secret falls back to the literal value "your-secret-key". If copied into an app, tokens can be forged by anyone who knows the sample default.

高

SKILL.md:240

Database connection strings

DATABASE_URL = os.getenv(

The sample provides a default PostgreSQL URL containing username and password placeholders. This encourages checked-in or copied database credentials instead of required configuration.

高

SKILL.md:241

Database connection strings

"DATABASE_URL",

The sample provides a default PostgreSQL URL containing username and password placeholders. This encourages checked-in or copied database credentials instead of required configuration.

高

SKILL.md:245

Database connection strings

engine = create_async_engine(DATABASE_URL, echo=True)

The engine uses DATABASE_URL defined above with a hardcoded credential fallback. The issue is contextual rather than direct on this line, so confidence is moderate.

高

SKILL.md:632

Database connection strings

DATABASE_URL: str = "postgresql+asyncpg://user:password@localhost:5432/erp_db"

The settings example hardcodes a PostgreSQL URL with user and password values. Even as a placeholder, it is unsafe guidance for production configuration.

高

SKILL.md:278

Generic API/secret keys

SECRET_KEY = os.getenv("JWT_SECRET_KEY", "your-secret-key")

The JWT secret falls back to the literal value "your-secret-key". If copied into an app, tokens can be forged by anyone who knows the sample default.

中

SKILL.md:658

Hardcoded IP address

uvicorn main:app --reload --host 0.0.0.0 --port 8000

The development command binds uvicorn to 0.0.0.0 with reload enabled, exposing the app on all interfaces. That can unintentionally expose a debug server on a network.

中

SKILL.md:661

Hardcoded IP address

uvicorn main:app --host 0.0.0.0 --port 8000 --workers 4

The production command binds uvicorn to 0.0.0.0 without deployment guardrails such as proxy, firewall, or TLS guidance. Copied as-is, it can expose the API broadly.

リスク要因

⚙️ 外部コマンド (40)

🌐 ネットワークアクセス (12)

SKILL.md:61 SKILL.md:552 SKILL.md:553 SKILL.md:554 SKILL.md:640 SKILL.md:666 SKILL.md:667 SKILL.md:668 SKILL.md:669 SKILL.md:670 SKILL.md:658 SKILL.md:661

🔑 環境変数 (13)

SKILL.md:240 SKILL.md:278 SKILL.md:240 SKILL.md:278 SKILL.md:240 SKILL.md:241 SKILL.md:245 SKILL.md:632 SKILL.md:278 SKILL.md:291 SKILL.md:306 SKILL.md:589 SKILL.md:635

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/awais68-fastapi-app/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/awais68-fastapi-app/security.svg)](https://skillstore.io/skills/awais68-fastapi-app?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/awais68-fastapi-app?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/awais68-fastapi-app/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/awais68-fastapi-app.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Awais68. (2026). fastapi-app security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/awais68-fastapi-app/audits/11

BibTeX形式の引用

@techreport{awais68-awais68-fastapi-app-2026,
  author = {Awais68},
  title = {fastapi-app security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/awais68-fastapi-app/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "fastapi-app security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Awais68"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/awais68-fastapi-app/audits/11"
identifiers:
  - type: other
    value: "skillstore:awais68-fastapi-app:audit:11"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

新しいAPIを作成する

バックエンド開発者は、ルーター、スキーマ、データベースセッション、CORS設定を備えたFastAPIサービスをスキャフォールドできます。

認証付きERPルートを追加する

教育プラットフォームチームは、ロールチェック付きで学生、料金、出席、認証のエンドポイントを追加できます。

APIパターンを標準化する

テクニカルリードは、FastAPIコードをPydantic v2、非同期セッション、ページネーション、エラーハンドリングに沿って統一できます。

これらのプロンプトを試す

FastAPIアプリを作成する

mainアプリ、CORS設定、Swaggerドキュメント、1つのhealthルートを備えたFastAPIバックエンドを作成してください。

学生ルートを追加する

APIRouter、Pydantic v2スキーマ、非同期SQLAlchemyセッション、明確なHTTPステータスコードを使用して、認証付きの学生CRUDルートを追加してください。

認証依存関係を実装する

このFastAPIアプリ向けにJWT bearer認証を設計してください。トークン作成、現在のユーザー依存関係、adminロールチェック、エラーレスポンスを含めてください。

本番環境設定を強化する

本番環境への対応状況についてFastAPIバックエンドをレビューしてください。シークレット管理、CORSオリジン、データベース設定、レート制限、ログ記録、デプロイコマンドを改善してください。

ベストプラクティス

シークレットは環境変数経由で必須にし、値がない場合は起動を失敗させます。
リクエストスキーマ、レスポンススキーマ、データベースモデル、ルーターを別々のモジュールに分けます。
データベースセッション、認証、ページネーション、ロールチェックには型付き依存関係を使用します。

回避

プレースホルダーのパスワードやJWTシークレットを本番環境にコピーしないでください。
明確な必要性なしに、開発サーバーをすべてのネットワークインターフェースで公開しないでください。
ブロッキングなデータベース呼び出しを非同期リクエストハンドラーに混在させないでください。

よくある質問

このスキルは何の構築に役立ちますか？

ルーター、スキーマ、データベース依存関係、CORS、JWT認証、レート制限パターンを備えたFastAPIバックエンドの構築を支援します。

完全な本番サービスを生成できますか？

強力なテンプレートとガイダンスを提供しますが、チームはマイグレーション、テスト、デプロイ設定、セキュリティレビューを追加する必要があります。

Pydantic v2をサポートしていますか？

はい。ガイダンスでは、ORMレスポンス向けにConfigDict、Field検証、型付きスキーマ、from_attributesを使用します。

認証に役立ちますか？

はい。JWT bearer認証パターン、現在のユーザー依存関係、ロールベースのアクセスチェックを提供します。

どのデータベースパターンを使用しますか？

FastAPIルートハンドラー向けの依存性注入を使用した非同期SQLAlchemyセッションに重点を置いています。

本番環境の前に何を変更すべきですか？

プレースホルダーのシークレットを置き換え、CORSオリジンを制限し、安全でないネットワークバインドを避け、マイグレーションを追加し、テストを実行してください。

開発者情報

作成者

Awais68

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Awais68/hackathon-2-phase-ii-full-stack-web-app/tree/main/.claude/skills/fastapi-app

参照

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

メンテナンスの新しさ

2026/7/18

利用状況

6 ダウンロード · 186 閲覧

ファイル構成

信頼性の高いバックエンド API を構築する

作成者 alirezarezvani

バックエンドプロジェクトでは、多くの場合、API、データベース、セキュリティ、デプロイメントにわたる一貫した計画が必要です。このスキルは、シンプルなヘルパースクリプトとリファレンスを使って、Claude、Codex、Claude Code に構造化されたバックエンドガイダンスを提供します。

コーディング＆開発表示

fastapi-app

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

新しいAPIを作成する

認証付きERPルートを追加する

APIパターンを標準化する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

Awais68 のその他のスキル

tailwind-css

react-component

api-client

auth-integration

sqlmodel-crud

data-validation

関連スキル

python-fastapi-patterns

python-fastapi-development

pydantic-models-py

python-async-patterns

python-typing-patterns

senior-backend