スキル better-auth-best-practices

📦

better-auth-best-practices

Name: better-auth-best-practices
Author: better-auth

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス

Better Auth を安全に設定する

認証の設定は、アダプター、セッションストレージ、プラグイン、環境設定の不一致によって失敗しがちです。このスキルは、Better Auth の設定とセキュリティに関する焦点を絞ったガイダンスを提供します。

対応: Claude Codex Code(CC)

🥉 77 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "better-auth-best-practices" from https://skillstore.io/skills/better-auth-better-auth-best-practices.md and its manifest at https://skillstore.io/api/skills/better-auth-better-auth-best-practices/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/better-auth-better-auth-best-practices.md 署名済み manifest GET /api/skills/better-auth-better-auth-best-practices/manifest 署名済み lockfile GET /api/skills/better-auth-better-auth-best-practices/lockfile

テストする

「better-auth-best-practices」を使用しています。 PostgreSQL とメール認証で Better Auth を計画してください。

期待される結果:

シークレット、ベース URL、データベース接続、メール設定、ルートのマウント、スキーマ生成、マイグレーションレビュー、ヘルス検証を網羅する段階的な計画。

「better-auth-best-practices」を使用しています。 Cookie キャッシュを使用するステートレスなセッション設計をレビューしてください。

期待される結果:

セッションデータがデータベースを使用せず Cookie 内に保持されることを説明します。
コンパクト、署名付き JWT、暗号化 JWE の戦略を比較します。
キャッシュの有効期限、カスタムフィールドの更新、セキュア Cookie、グローバル無効化に関する考慮事項を指摘します。

セキュリティ監査

安全

v8 • 2026/7/12 バージョン別レポートを開く

セットアップガイドではパッケージの実行、スキーマ生成、マイグレーション、またはツール設定の変更が推奨されているため、7件のコマンドに関する検出結果が確認されました。その他の63件の検出は、Markdownの書式設定、安全な例、または自動実行やデータ流出を伴わない公式リファレンスへのリンクです。

スキャンされたファイル

182

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (7)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:14

Ruby/シェルのバッククォート実行

1. Install: `npm install better-auth`

セットアップ手順ではユーザーまたはエージェントにnpm installの実行を指示しており、これによりネットワークアクセスが発生し、プロジェクトの依存関係が変更されます。これは正当な操作ですが、状態を変更するコマンド実行です。

中

SKILL.md:19

Ruby/シェルのバッククォート実行

- **Built-in adapter:** `npx @better-auth/cli@latest migrate`

このコマンドは可変の最新CLIリリースをダウンロードして実行し、その後データベースマイグレーションを適用します。侵害されたリリースや意図しない対象により、データが変更される可能性があります。

中

SKILL.md:20

Ruby/シェルのバッククォート実行

- **Drizzle:** `npx @better-auth/cli@latest generate --output src/db/auth-schema.ts` then `npx drizz

この手順では可変のCLIパッケージを実行し、生成ファイルまたはデータベースの状態を変更するDrizzleのプッシュまたはマイグレーションコマンドが含まれています。これらの操作には明示的なレビューが必要です。

中

SKILL.md:21

Ruby/シェルのバッククォート実行

- **Prisma:** `npx @better-auth/cli@latest generate --output prisma/schema.prisma` then `npx prisma

この手順では可変の最新Better Auth CLIとPrismaマイグレーションコマンドを実行します。生成ファイルおよび開発用データベースが変更される可能性があります。

中

SKILL.md:38

Ruby/シェルのバッククォート実行

- `npx @better-auth/cli@latest migrate` - Apply schema (built-in adapter)

文書化されたこのnpxコマンドは、可変の最新CLIリリースをダウンロードして実行し、データベースマイグレーションを適用します。これは実際に状態を変更する外部コマンドです。

中

SKILL.md:39

Ruby/シェルのバッククォート実行

- `npx @better-auth/cli@latest generate` - Generate schema for Prisma/Drizzle

文書化されたこのnpxコマンドは、可変の最新CLIリリースをダウンロードして実行し、生成されたスキーマファイルを書き込みます。これは実際の外部コマンドです。

中

SKILL.md:40

Ruby/シェルのバッククォート実行

- `npx @better-auth/cli mcp --cursor` - Add MCP to AI tools

このnpxコマンドはバージョン未固定のCLIを実行し、CursorのMCP設定を変更します。パッケージの実行およびツール設定の変更にはユーザーの確認が必要です。

リスク要因

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/better-auth-better-auth-best-practices/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/better-auth-better-auth-best-practices/security.svg)](https://skillstore.io/skills/better-auth-better-auth-best-practices?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/better-auth-better-auth-best-practices?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/better-auth-better-auth-best-practices/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/better-auth-better-auth-best-practices.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

better-auth. (2026). better-auth-best-practices security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/better-auth-better-auth-best-practices/audits/8

BibTeX形式の引用

@techreport{better-auth-better-auth-better-auth-best-practices-2026,
  author = {better-auth},
  title = {better-auth-best-practices security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/better-auth-better-auth-best-practices/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "better-auth-best-practices security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "better-auth"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/better-auth-better-auth-best-practices/audits/8"
identifiers:
  - type: other
    value: "skillstore:better-auth-better-auth-best-practices:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

TypeScript 認証を開始する

Better Auth のサーバー、クライアント、ルートハンドラー、環境変数、初期データベーススキーマを計画します。

セッションセキュリティをレビューする

デプロイ前に、ストレージの優先順位、Cookie 戦略、セキュア Cookie、信頼済みオリジン、レート制限を評価します。

データベースアダプターを統合する

モデル命名エラーを回避しながら、直接ドライバー、Prisma、Drizzle、MongoDB アダプターを選択して設定します。

これらのプロンプトを試す

基本設定を計画する

メールとパスワード認証を使用する TypeScript アプリケーション向けに、基本的な Better Auth の設定を計画してください。

Drizzle を設定する

環境変数、アダプター設定、スキーマ生成、開発用マイグレーションワークフローを含めて、Drizzle と PostgreSQL で Better Auth を設定してください。

セッション設定を監査する

ストレージの優先順位、Cookie キャッシュ、セキュア Cookie、信頼済みオリジン、レート制限について、私の Better Auth セッション設定をレビューしてください。

高度なアーキテクチャを設計する

セカンダリストレージ、OAuth、二要素認証、フック、型付きクライアントを備えた本番向け Better Auth アーキテクチャを設計してください。マイグレーションとセキュリティのリスクを特定してください。

ベストプラクティス

実行前にパッケージのインストールとマイグレーションコマンドを確認します。
シークレットは環境変数に保持し、本番環境ではセキュア Cookie を使用します。
プラグインの変更後は最新のドキュメントを再確認し、スキーマを再生成します。

回避

文書化されたセキュリティレビューなしに CSRF またはオリジンチェックを無効にしないでください。
アダプターがモデル名を期待している箇所で、データベーステーブル名を使用しないでください。
対象、変更内容、バックアップをレビューせずに、生成されたマイグレーションを本番環境へ適用しないでください。

よくある質問

このスキルは Better Auth を自動的にインストールしますか？

いいえ。コマンドとガイダンスは提供しますが、パッケージのインストールとマイグレーションには明示的な承認が必要です。

どのデータベースアダプターを扱っていますか？

直接データベースドライバーと、Drizzle、Prisma、MongoDB 向けの Better Auth アダプターを扱います。

ステートレスセッションについて支援できますか？

はい。Cookie キャッシュ、ストレージの優先順位、署名付きおよび暗号化戦略、有効期限、無効化について説明します。

OAuth とプラグインを扱っていますか？

はい。ソーシャルプロバイダーの設定、一般的なプラグイン、専用のインポートパス、対応するクライアントプラグインを特定します。

公式ドキュメントの代わりになりますか？

いいえ。Better Auth API は変更される可能性があるため、最新の公式ドキュメントが引き続き正確な情報源です。

どのセキュリティ設定を強調していますか？

セキュア Cookie、信頼済みオリジン、CSRF チェック、オリジンチェック、クロスサブドメイン Cookie、プロキシヘッダー、レート制限を扱います。

開発者情報

作成者

better-auth

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/better-auth/skills/tree/main/better-auth/best-practices/

参照

d71c7417a35d5c2624161bd2fe8de8a41a362128

メンテナンスの新しさ

2026/7/18

利用状況

19 ダウンロード · 203 閲覧

ファイル構成

📄 SKILL.md

better-auth のその他のスキル

すべて表示

📦

Vue Options API コンポーネントを改善する

作成者 vuejs-ai

Vue Options API プロジェクトでは、型安全性や正しい this バインディングが失われることがあります。このスキルは、より安全な Vue コンポーネントのための実践的なパターンを提供します。

コーディング＆開発表示

better-auth-best-practices

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

TypeScript 認証を開始する

セッションセキュリティをレビューする

データベースアダプターを統合する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

better-auth のその他のスキル

email-and-password-best-practices

create-auth

関連スキル

playwright-testing

api-designer

starknet-js

vue-best-practices

react-dev

vue-options-api-best-practices