スキル security

📦

security

Name: security
Author: ByronWilliamsCPA

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド

プロジェクトのセキュリティを検証

セキュリティレビューでは、シークレット、脆弱な設定、依存関係のリスクを見落とすことがあります。このスキルは、Claude、Codex、Claude Code が構造化されたチェックと修復計画を進めるためのガイドです。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "security" from https://skillstore.io/skills/byronwilliamscpa-security.md and its manifest at https://skillstore.io/api/skills/byronwilliamscpa-security/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/byronwilliamscpa-security.md 署名済み manifest GET /api/skills/byronwilliamscpa-security/manifest 署名済み lockfile GET /api/skills/byronwilliamscpa-security/lockfile

テストする

「security」を使用しています。リリース前に私のリポジトリをレビューしてください。

期待される結果:

レビューでは、シークレットスキャン、依存関係の脆弱性、署名設定、未解決のセキュリティアドバイザリを対象にする必要があります。

「security」を使用しています。スキャナー結果を理解するのを手伝ってください。

期待される結果:

検出事項を重大度と影響を受けるコンポーネントごとにグループ化します。
手動レビューが必要な可能性の高い誤検知を特定します。
リリースリスクを低減する修正を優先します。

「security」を使用しています。私のプロジェクトが OWASP リスクをカバーしているか確認してください。

期待される結果:

評価では、インジェクション、認証、アクセス制御、XSS、安全でない設定に関する懸念に対して、プロジェクトの制御策を比較する必要があります。

セキュリティ監査

安全

v8 • 2026/7/6 バージョン別レポートを開く

The only static finding is a Markdown bash code block listing hardcoded security commands. I found no executable code, prompt injection, credential exfiltration, or malicious intent in SKILL.md.

スキャンされたファイル

解析済み行数

レビュー項目

誤検知を無視

リスク要因

⚙️ 外部コマンド (1)

SKILL.md:27-46

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/byronwilliamscpa-security/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/byronwilliamscpa-security/security.svg)](https://skillstore.io/skills/byronwilliamscpa-security?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/byronwilliamscpa-security?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/byronwilliamscpa-security/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/byronwilliamscpa-security.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

ByronWilliamsCPA. (2026). security security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/byronwilliamscpa-security/audits/8

BibTeX形式の引用

@techreport{byronwilliamscpa-byronwilliamscpa-security-2026,
  author = {ByronWilliamsCPA},
  title = {security security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/byronwilliamscpa-security/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "ByronWilliamsCPA"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/byronwilliamscpa-security/audits/8"
identifiers:
  - type: other
    value: "skillstore:byronwilliamscpa-security:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Pre-Commit セキュリティチェック

コードがコミットされる前に、シークレット、依存関係のリスク、一般的な脆弱性をレビューします。

リリース準備レビュー

リリース前に、脆弱性、署名設定、セキュリティアドバイザリの必要性をチェックします。

シークレット取り扱いレビュー

鍵の検証、暗号化プラクティス、機密データの取り扱いを評価します。

これらのプロンプトを試す

基本的なセキュリティチェックリストを実行

security skill を使用して、シークレット、依存関係のリスク、明らかな OWASP の問題について私のプロジェクトをレビューしてください。コマンドを実行する前に確認してください。

スキャナーのカバレッジを計画

security skill を使用して、このリポジトリに対する Bandit、pip-audit、Safety、Semgrep のチェックを計画してください。検出事項と次のアクションを要約してください。

リリースセキュリティ承認を準備

security skill を使用して、pre-release セキュリティレビューを実施してください。署名設定、依存関係、シークレット、未解決の脆弱性をチェックしてください。

修復計画を作成

security skill を使用してスキャン結果をトリアージし、各問題を OWASP カテゴリにマッピングして、優先順位付きの修復手順を提案してください。

ベストプラクティス

特に不慣れなリポジトリでは、実行前にすべてのコマンドを確認します。
最新の依存関係を使用したクリーンなブランチでセキュリティスキャンを実行します。
自動スキャナーの結果と手動の OWASP レビューを組み合わせます。

回避

スキャナー出力をセキュリティの完全な証明として扱うこと。
設定を先に確認せず、信頼できないリポジトリに対してコマンドを実行すること。
未解決の高重大度の検出事項がある状態でリリースを公開すること。

よくある質問

このスキルはコマンドを自動的に実行しますか？

いいえ。これはセキュリティコマンドとワークフローを文書化するものです。アシスタントはローカルコマンドを実行する前に確認を求める必要があります。

どのツールを参照しますか？

GPG、SSH、git signing configuration、Bandit、pip-audit、Safety、Semgrep を参照します。

すべての脆弱性を見つけられますか？

いいえ。構造化されたレビューをサポートしますが、完全な保証にはテスト、コードレビュー、脅威モデリングが必要です。

リリースチェックに適していますか？

はい。脆弱性、依存関係の更新、セキュリティアドバイザリに関する pre-release チェックリスト項目が含まれています。

スキャナー設定ファイルは含まれていますか？

いいえ。一般的なスキャナーコマンドを参照しますが、このパッケージにはメインのスキル手順のみが含まれています。

Claude、Codex、Claude Code はこれを使用できますか？

はい。レポートでは、このスキルが Claude、Codex、Claude Code と互換性があると示されています。

開発者情報

作成者

ByronWilliamsCPA

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/ByronWilliamsCPA/fragrance-rater/tree/main/.claude/skills/security

参照

dd4a3ef9f20ddf38830950b4bb713df96b431fd6

メンテナンスの新しさ

2026/7/20

利用状況

7 ダウンロード · 203 閲覧

ファイル構成

📄 SKILL.md