スキル security-guardian
📦

security-guardian

コンテンツリビジョン r2 安全 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚙️ 外部コマンド⚡ スクリプトを含む

アプリケーションのセキュリティリスクをレビュー

セキュリティレビューでは、認証、入力処理、API、シークレットに関する問題が見落とされることがあります。このスキルは、アプリケーションセキュリティ業務のための体系的なガイダンス、チェックリスト、修正パターンを提供します。

対応: Claude Codex Code(CC)
🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "security-guardian" from https://skillstore.io/skills/bikach-security-guardian.md and its manifest at https://skillstore.io/api/skills/bikach-security-guardian/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/bikach-security-guardian.md 署名済み manifest GET /api/skills/bikach-security-guardian/manifest 署名済み lockfile GET /api/skills/bikach-security-guardian/lockfile

テストする

「security-guardian」を使用しています。 ファイルアップロード用エンドポイントをレビューしてください。

期待される結果:

  • 重大度「高」: 送信されたファイル名ではなく、内容に基づいてファイル形式を検証してください。
  • 重大度「高」: サーバー側でファイル名を生成し、アップロードされたファイルをWebルートの外部に保存してください。
  • 次のステップ: サイズ制限と認可チェックを追加し、必要に応じてマルウェアスキャンを導入してください。

「security-guardian」を使用しています。 JWTセッション設計をレビューしてください。

期待される結果:

  • 重大度「高」: 許可されたアルゴリズムの明示的な許可リストを使用して署名を検証してください。
  • 重大度「中」: リフレッシュトークンをローテーションし、侵害されたセッションを失効させてください。
  • 評価できる点: 有効期間の短いアクセストークンと安全なCookie設定を使用してください。

セキュリティ監査

安全
v11 • 2026/7/21 バージョン別レポートを開く

All 400 static matches are false positives in a French-language application-security reference skill. The flagged strings appear in educational examples, checklists, or defensive detection guidance, and no executable code, credential access, or outbound network behavior was found. No prompt-injection text was found in the reviewed skill instructions.

27
スキャンされたファイル
8,195
解析済み行数
0
レビュー項目
0
誤検知を無視

リスク要因

🌐 ネットワークアクセス (50)
api-security/cors-configuration.md:29 api-security/cors-configuration.md:91 api-security/cors-configuration.md:97 api-security/cors-configuration.md:124 api-security/cors-configuration.md:125 api-security/cors-configuration.md:171 api-security/cors-configuration.md:173 api-security/cors-configuration.md:232 authentication/oauth-security.md:93 checklists/owasp-top-10.md:101 logging-monitoring/security-logging.md:101 secrets-management/secrets-detection.md:18 vulnerabilities/command-injection.md:60 vulnerabilities/csrf.md:57 vulnerabilities/csrf.md:230 vulnerabilities/csrf.md:40 vulnerabilities/csrf.md:41 vulnerabilities/csrf.md:42 vulnerabilities/csrf.md:48 vulnerabilities/csrf.md:57 vulnerabilities/ssrf.md:46 vulnerabilities/ssrf.md:47 vulnerabilities/ssrf.md:48 vulnerabilities/ssrf.md:51 vulnerabilities/ssrf.md:277 vulnerabilities/ssrf.md:296 vulnerabilities/ssrf.md:352 vulnerabilities/ssrf.md:393 vulnerabilities/ssrf.md:54 vulnerabilities/ssrf.md:353 vulnerabilities/ssrf.md:355 vulnerabilities/ssrf.md:38 vulnerabilities/ssrf.md:39 vulnerabilities/ssrf.md:40 vulnerabilities/ssrf.md:46 vulnerabilities/ssrf.md:47 vulnerabilities/ssrf.md:48 vulnerabilities/ssrf.md:51 vulnerabilities/ssrf.md:54 vulnerabilities/ssrf.md:59 vulnerabilities/ssrf.md:60 vulnerabilities/ssrf.md:61 vulnerabilities/ssrf.md:286 vulnerabilities/ssrf.md:287 vulnerabilities/ssrf.md:288 vulnerabilities/ssrf.md:289 vulnerabilities/ssrf.md:290 vulnerabilities/ssrf.md:295 vulnerabilities/ssrf.md:296 vulnerabilities/ssrf.md:297
📁 ファイルシステムへのアクセス (30)
input-validation/file-upload-security.md:32 input-validation/file-upload-security.md:143 input-validation/sanitization.md:74 input-validation/sanitization.md:75 vulnerabilities/command-injection.md:183 vulnerabilities/command-injection.md:344 vulnerabilities/command-injection.md:99 vulnerabilities/command-injection.md:100 vulnerabilities/path-traversal.md:333 vulnerabilities/path-traversal.md:14 vulnerabilities/path-traversal.md:15 vulnerabilities/path-traversal.md:24 vulnerabilities/path-traversal.md:25 vulnerabilities/path-traversal.md:36 vulnerabilities/path-traversal.md:42 vulnerabilities/path-traversal.md:48 vulnerabilities/path-traversal.md:49 vulnerabilities/path-traversal.md:179 vulnerabilities/path-traversal.md:253 vulnerabilities/path-traversal.md:294 vulnerabilities/path-traversal.md:301 vulnerabilities/path-traversal.md:307 vulnerabilities/path-traversal.md:313 vulnerabilities/path-traversal.md:268 vulnerabilities/path-traversal.md:269 vulnerabilities/path-traversal.md:266 vulnerabilities/xxe.md:286 vulnerabilities/xxe.md:285 vulnerabilities/xxe.md:286 vulnerabilities/xxe.md:284
🔑 環境変数 (1)
secrets-management/secrets-detection.md:300
⚙️ 外部コマンド (47)
SKILL.md:54 SKILL.md:61 SKILL.md:70 SKILL.md:77 SKILL.md:84 SKILL.md:91 SKILL.md:98 SKILL.md:105 SKILL.md:111 SKILL.md:188 SKILL.md:189 vulnerabilities/command-injection.md:29 vulnerabilities/command-injection.md:91 vulnerabilities/command-injection.md:138 vulnerabilities/command-injection.md:325 vulnerabilities/command-injection.md:28 vulnerabilities/command-injection.md:29 vulnerabilities/command-injection.md:31 vulnerabilities/command-injection.md:41 vulnerabilities/command-injection.md:91 vulnerabilities/command-injection.md:180 vulnerabilities/command-injection.md:322 vulnerabilities/command-injection.md:341 vulnerabilities/command-injection.md:206 vulnerabilities/command-injection.md:326 vulnerabilities/command-injection.md:359 vulnerabilities/command-injection.md:210 vulnerabilities/command-injection.md:335 vulnerabilities/command-injection.md:33 vulnerabilities/command-injection.md:30 vulnerabilities/command-injection.md:332 vulnerabilities/command-injection.md:29-34 vulnerabilities/command-injection.md:78-79 vulnerabilities/command-injection.md:79-81 vulnerabilities/command-injection.md:221-223 vulnerabilities/command-injection.md:297-299 vulnerabilities/command-injection.md:322-327 vulnerabilities/command-injection.md:30 vulnerabilities/command-injection.md:87 vulnerabilities/command-injection.md:332 vulnerabilities/command-injection.md:32 vulnerabilities/command-injection.md:261 vulnerabilities/command-injection.md:74 vulnerabilities/command-injection.md:75 vulnerabilities/sql-injection.md:34-37 vulnerabilities/sql-injection.md:43-44 vulnerabilities/sql-injection.md:105-110
⚡ スクリプトを含む (32)
vulnerabilities/command-injection.md:17 vulnerabilities/command-injection.md:39 vulnerabilities/command-injection.md:85 vulnerabilities/command-injection.md:88 vulnerabilities/command-injection.md:92 vulnerabilities/command-injection.md:229 vulnerabilities/command-injection.md:232 vulnerabilities/command-injection.md:264 vulnerabilities/command-injection.md:17 vulnerabilities/command-injection.md:40 vulnerabilities/command-injection.md:43 vulnerabilities/command-injection.md:233 vulnerabilities/command-injection.md:264 vulnerabilities/command-injection.md:43 vulnerabilities/command-injection.md:28 vulnerabilities/command-injection.md:29 vulnerabilities/command-injection.md:31 vulnerabilities/command-injection.md:41 vulnerabilities/command-injection.md:91 vulnerabilities/command-injection.md:180 vulnerabilities/command-injection.md:322 vulnerabilities/command-injection.md:341 vulnerabilities/command-injection.md:87 vulnerabilities/xss.md:53 vulnerabilities/xss.md:328 vulnerabilities/xss.md:56 vulnerabilities/xss.md:330 vulnerabilities/xss.md:52 vulnerabilities/xss.md:43 vulnerabilities/xss.md:50 vulnerabilities/xss.md:412 vulnerabilities/xss.md:51
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: claude 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/bikach-security-guardian/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/bikach-security-guardian/security.svg)](https://skillstore.io/skills/bikach-security-guardian?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/bikach-security-guardian?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bikach-security-guardian/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/bikach-security-guardian.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Bikach. (2026). security-guardian security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bikach-security-guardian/audits/11

BibTeX形式の引用

@techreport{bikach-bikach-security-guardian-2026, author = {Bikach}, title = {security-guardian security audit report (audit version 11)}, institution = {Skillstore}, year = {2026}, number = {11}, url = {https://skillstore.io/skills/bikach-security-guardian/audits/11}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "security-guardian security audit report (audit version 11)" version: "unspecified" type: report authors: - name: "Bikach" date-released: "2026-07-21" url: "https://skillstore.io/skills/bikach-security-guardian/audits/11" identifiers: - type: other value: "skillstore:bikach-security-guardian:audit:11" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

プルリクエストをレビューする

対象を絞ったコード変更から、セキュリティ上の潜在的な弱点を特定し、実用的な修正案を提示します。

機密性の高い機能を設計する

実装前に、ログイン、決済、ユーザーデータ、API、ファイルアップロードに関する対策を計画します。

セキュリティチェックリストを準備する

OWASPリスク、シークレット、ログ、デプロイ時の制御に関する体系的なレビュープランを作成します。

これらのプロンプトを試す

基本的なレビューを開始する 
このコードについて、一般的なアプリケーションセキュリティ上の問題をレビューしてください。検出事項を重大度別に一覧化し、最も安全な次のステップを説明してください。
認証をレビューする 
この認証フローについて、パスワード、セッション、JWT、MFA、認可に関する弱点をレビューしてください。優先順位を付けた修正案を提示してください。
APIの変更を評価する 
このAPIの変更について、入力検証、CORS、レート制限、SSRF、認可、機密データの露出を評価してください。修正を検証するためのテストケースも含めてください。
脅威情報に基づく計画を作成する 
このアーキテクチャとデータフローを使用して、脅威情報に基づくセキュリティレビューを作成してください。信頼境界、悪用ケース、代替コントロール、修正順序を網羅してください。

ベストプラクティス

  • 関連するコード、設定、データフロー、デプロイに関する前提条件を提供してください。
  • 検出事項を本番環境の不具合として扱う前に、テストと手動レビューで確認してください。
  • 堅牢化作業よりも、信頼境界とデータ露出に関する重大な問題を優先してください。

回避

  • チェックリストだけのレビューを、完全なセキュリティ評価として扱わないでください。
  • アプリケーションの動作や互換性を考慮せずに、修正をそのまま適用しないでください。
  • 実際のシークレット、秘密鍵、本番環境の認証情報をプロンプトで共有しないでください。

よくある質問

このスキルは何をレビューしますか？
一般的なWebリスク、ID管理、API、シークレット、暗号技術、ログ、データ保護に関するアプリケーションセキュリティレビューを支援します。
セキュリティテストを実行しますか？
いいえ。レビューのガイダンスと検証手順の提案は行いますが、認可されたテストツールの代わりにはなりません。
認証コードをレビューできますか？
はい。パスワード、セッション、JWT、OAuth、MFA、認可パターンに関するガイダンスが含まれています。
OWASP Top 10のレビューに対応していますか？
はい。参考資料には、OWASPを基準としたチェックリストと、一般的な脆弱性に関するガイダンスが含まれています。
本番環境のシークレットを提供すべきですか？
いいえ。コードを共有する前に、シークレット、秘密鍵、トークン、個人データを削除するか、マスキングしてください。
出力はセキュリティ認証として使用できますか？
いいえ。所属組織のセキュリティプロセスに従って推奨事項を検証し、影響の大きいシステムについては独立したレビューを受けてください。

開発者情報

作成者

Bikach

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Bikach/skills-claude-code/tree/main/security-guardian

参照

26ee580b1dc4b5aed6b30c1dd62b327556bac8d8

メンテナンスの新しさ

2026/7/22

利用状況

7 ダウンロード · 180 閲覧

ファイル構成

📁 api-security/

📄 cors-configuration.md

📄 rate-limiting.md

📁 authentication/

📄 brute-force-protection.md

📄 jwt-security.md

📄 mfa-best-practices.md

📄 oauth-security.md

📄 password-security.md

📁 authorization/

📄 idor.md

📄 rbac-patterns.md

📁 checklists/

📄 code-review-security.md

📄 owasp-top-10.md

📁 cryptography/

📄 encryption-best-practices.md

📁 data-protection/

📄 pii-handling.md

📁 input-validation/

📄 file-upload-security.md

📄 sanitization.md

📁 logging-monitoring/

📄 security-logging.md

📁 secrets-management/

📄 secrets-detection.md

📄 SKILL.md

📁 vulnerabilities/

📄 command-injection.md

📄 csrf.md

📄 nosql-injection.md

📄 path-traversal.md

📄 sql-injection.md

📄 ssrf.md

📄 xss.md

📄 xxe.md

Bikach のその他のスキル

すべて表示

関連スキル

すべて表示
📦

senior-security

81

アプリケーションセキュリティレビューを強化する

作成者 alirezarezvani

セキュリティレビューでは、一貫したチェックリストや再利用可能なワークフローが不足しがちです。このスキルは、Claude、Codex、Claude Code 向けに、セキュリティレビューのひな形、参照ガイダンス、シンプルなレポート作成スクリプトを提供します。

セキュリティ＆コンプライアンス 表示