スキル email-and-password-best-practices
📦

email-and-password-best-practices

コンテンツリビジョン r2 低リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

Better Auth のメール・パスワードセキュリティを設定する

メールとパスワードによる認証は、検証、リセットフロー、パスワードルールが不完全だと失敗する可能性があります。このスキルは、重点的な例を使って安全な Better Auth 設定を案内します。

対応: Claude Codex Code(CC)
📊 74 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "email-and-password-best-practices" from https://skillstore.io/skills/better-auth-email-and-password-best-practices.md and its manifest at https://skillstore.io/api/skills/better-auth-email-and-password-best-practices/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/better-auth-email-and-password-best-practices.md 署名済み manifest GET /api/skills/better-auth-email-and-password-best-practices/manifest 署名済み lockfile GET /api/skills/better-auth-email-and-password-best-practices/lockfile

テストする

「email-and-password-best-practices」を使用しています。 新規サインアップにメール検証が必要です。

期待される結果:

  • Better Auth でメール検証ハンドラーを有効にします。
  • 提供された検証 URL を含む検証メッセージを送信します。
  • より厳格なセキュリティが必要な場合は、メールとパスワードでのサインイン前に検証を必須にします。
  • サインアップをテストし、検証メールがトリガーされることを確認します。

「email-and-password-best-practices」を使用しています。 ユーザーにアカウント列挙を避けたパスワードリセットが必要です。

期待される結果:

メールアドレスが存在するかどうかにかかわらず、レスポンスは一貫させる必要があります。リセットメールハンドラーを設定し、短いトークン有効期間を設定し、リセット後にセッションを取り消してください。

「email-and-password-best-practices」を使用しています。 パスワードハッシュ化に Argon2id を使いたいです。

期待される結果:

このスキルは、カスタムの hash 関数と verify 関数の定義、Argon2id オプションの選択、既存ハッシュを持つユーザーの移行計画を推奨します。

セキュリティ監査

低リスク
v5 • 2026/7/23 バージョン別レポートを開く

The audit confirmed one medium-risk instruction that executes the latest Better Auth CLI package without version pinning. It also found a low-severity privacy risk because a reset hook logs user email addresses. The other 46 static alerts are false positives from Markdown, TypeScript examples, placeholder URLs, and ordinary API names.

1
スキャンされたファイル
213
解析済み行数
1
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

低
SKILL.md:89
User Email Address Logged After Password Reset
The example writes user.email to application logs after reset, which may expose personal data to log readers and retention systems.
Line 89 directly interpolates user.email into console.log. The privacy impact depends on production logging controls, but the exposure pattern is explicit.
機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
SKILL.md:11
Ruby/shell backtick execution
4. Run `npx @better-auth/cli@latest migrate`
The instruction runs an npm package through npx using the mutable @latest tag. Executing unpinned package code creates a supply-chain risk before a database migration.

リスク要因

⚙️ 外部コマンド (39)
SKILL.md:8 SKILL.md:9 SKILL.md:10 SKILL.md:11 SKILL.md:18 SKILL.md:20-30 SKILL.md:30-35 SKILL.md:35-37 SKILL.md:37 SKILL.md:41-43 SKILL.md:43-49 SKILL.md:49-51 SKILL.md:51-61 SKILL.md:61-65 SKILL.md:65-69 SKILL.md:69-71 SKILL.md:71-83 SKILL.md:83-89 SKILL.md:89-93 SKILL.md:93-101 SKILL.md:101-112 SKILL.md:112-116 SKILL.md:116-118 SKILL.md:118-125 SKILL.md:125-131 SKILL.md:131-133 SKILL.md:133-140 SKILL.md:140-146 SKILL.md:146-154 SKILL.md:154-158 SKILL.md:158 SKILL.md:160-167 SKILL.md:167-171 SKILL.md:171-176 SKILL.md:176-178 SKILL.md:178 SKILL.md:182-186 SKILL.md:186 SKILL.md:188-210
🌐 ネットワークアクセス (4)
SKILL.md:59 SKILL.md:63 SKILL.md:164 SKILL.md:174
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/better-auth-email-and-password-best-practices/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/better-auth-email-and-password-best-practices/security.svg)](https://skillstore.io/skills/better-auth-email-and-password-best-practices?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/better-auth-email-and-password-best-practices?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/better-auth-email-and-password-best-practices/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/better-auth-email-and-password-best-practices.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

better-auth. (2026). email-and-password-best-practices security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/better-auth-email-and-password-best-practices/audits/5

BibTeX形式の引用

@techreport{better-auth-better-auth-email-and-password-best-practices-2026, author = {better-auth}, title = {email-and-password-best-practices security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/better-auth-email-and-password-best-practices/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "email-and-password-best-practices security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "better-auth" date-released: "2026-07-23" url: "https://skillstore.io/skills/better-auth-email-and-password-best-practices/audits/5" identifiers: - type: other value: "skillstore:better-auth-email-and-password-best-practices:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠

作成できるもの

安全な新規認証セットアップ

リリース前に、検証、パスワードルール、callback URL のガイダンスを含むメールログインを設定します。

パスワードリセットのレビュー

既存の Better Auth プロジェクトに、リセットメール、トークン有効期限、セッション取り消しを追加します。

ハッシュ化ポリシーの計画

本番環境の認証を変更する前に、カスタムパスワードハッシュ化オプションを評価し、移行リスクを特定します。

これらのプロンプトを試す

メールログインを開始する 
このスキルを使って、メール検証付きの Better Auth メール・パスワードログインを有効にしてください。サーバー設定とクライアントのサインアップフローを示してください。
パスワードリセットを追加する 
このスキルを使って、パスワードリセットフローを追加してください。リセットメールハンドラー、リセットリクエスト、リダイレクト先、ユーザーに安全なレスポンスのガイダンスを含めてください。
パスワードルールを強化する 
私の Better Auth emailAndPassword 設定をレビューしてください。パスワード長、リセットトークンの有効期限、セッション取り消し、メール検証の変更を推奨してください。
ハッシュ移行を計画する 
このスキルを使って、Better Auth のパスワードハッシュ化を Argon2id に切り替えることを評価してください。設定要件、移行リスク、ロールアウト時のチェックを説明してください。

ベストプラクティス

  • サインアップ、サインイン、リセットフローには絶対 callback URL と redirect URL を使用します。
  • アカウントの信頼性が重要な場合は、メールとパスワードでのサインイン前にメール検証を必須にします。
  • 短いリセットトークン有効期間を使用し、パスワードリセット成功後にセッションを取り消します。

回避

  • パスワード要件をクライアント側の検証だけに依存すること。
  • リセットリンク、リセットトークン、ユーザーのメールアドレスを通常ログに記録すること。
  • 移行計画なしにパスワードハッシュ化アルゴリズムを変更すること。

よくある質問

このスキルは Better Auth のメールとパスワードログインを有効にしますか？
はい。メールとパスワード認証を有効にするために必要な設定を説明します。
メール検証を扱いますか？
はい。検証メールを送信する場所と、サインイン前に検証を必須にする方法を示します。
パスワードリセットのセキュリティを扱いますか？
はい。リセットメールハンドラー、トークン有効期限、一貫したレスポンス、セッション取り消しを扱います。
実際のメールサービス連携を提供しますか？
いいえ。プロジェクトにメール送信関数またはプロバイダーがすでにあることを前提としています。
カスタムパスワードハッシュ化に役立ちますか？
はい。デフォルトの scrypt ハッシュ化について説明し、カスタム Argon2id アプローチの設定方法を示します。
既存のパスワードハッシュを安全に移行できますか？
移行リスクについて警告しますが、自動化されたハッシュ移行システムは提供しません。

開発者情報

作成者

better-auth

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/better-auth/skills/tree/main/better-auth/emailAndPassword/

参照

8c3e20bba512c392d9b02ee748b18e0b09d4982c

メンテナンスの新しさ

2026/7/26

利用状況

3 ダウンロード · 43 閲覧

ファイル構成

📄 SKILL.md

better-auth のその他のスキル

すべて表示

関連スキル

すべて表示
📦

security-engineering

81

セキュリティエンジニアリングの意思決定を強化する

作成者 89jobrien

セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。

セキュリティ＆コンプライアンス 表示
📦

security-sentinel

79

セキュリティリスクを検出するコード監査

作成者 Barnhardt-Enterprises-Inc

セキュリティに関わるコードは、認証、入力処理、シークレットに潜む欠陥を抱えたまま出荷されやすいものです。このスキルは、Claude、Codex、Claude Code に構造化されたセキュリティリファレンスとスキャナーのガイダンスを提供し、より安全なレビューを支援します。

セキュリティ＆コンプライアンス 表示