security-analyzer
プロジェクトのセキュリティリスクを分析
依存関係、コンテナ、IaC のデータがリポジトリ全体に分散していると、セキュリティレビューには時間がかかります。このスキルはアセットを棚卸しし、OSV.dev をチェックして、優先順位付きの修復レポートのドラフトを作成します。
このスキルはパックに含まれています
タスクに必要なすべてのスキルを、パックごと 1 コマンドでインストールできます。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "security-analyzer" from https://skillstore.io/skills/cornjebus-security-analyzer.md and its manifest at https://skillstore.io/api/skills/cornjebus-security-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「security-analyzer」を使用しています。 リリース前にセキュリティスキャンを実行してください。
期待される結果:
このスキルは、依存関係数、コンテナおよび IaC ファイル、シークレット露出リスク、OSV.dev の脆弱性合計、優先フェーズをレポートします。
「security-analyzer」を使用しています。 最もリスクの高い依存関係の問題を説明してください。
期待される結果:
このスキルは、影響を受けるパッケージ、重大度、リスクスコア、修復方針、検証ガイダンスを含む主要な脆弱性を一覧表示します。
「security-analyzer」を使用しています。 経営層向けのセキュリティサマリーを作成してください。
期待される結果:
このスキルは、全体的な態勢、優先度別の脆弱性数、推定修復工数、推奨される次のアクションを要約します。
セキュリティ監査
安全AI review found that the high static score is driven by expected security scanner behavior and Markdown or generated-code examples. The scripts query OSV.dev for dependency vulnerabilities, enumerate .env filenames without reading values, and generate reports instead of executing fixes. No prompt injection, credential exfiltration, or hidden command execution evidence was found.
リスク要因
🌐 ネットワークアクセス (4)
📁 ファイルシステムへのアクセス (8)
⚙️ 外部コマンド (36)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/cornjebus-security-analyzer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/cornjebus-security-analyzer?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/cornjebus-security-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cornjebus-security-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/cornjebus-security-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Cornjebus. (2026). security-analyzer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cornjebus-security-analyzer/audits/8BibTeX形式の引用
@techreport{cornjebus-cornjebus-security-analyzer-2026,
author = {Cornjebus},
title = {security-analyzer security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cornjebus-security-analyzer/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-analyzer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Cornjebus"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cornjebus-security-analyzer/audits/8"
identifiers:
- type: other
value: "skillstore:cornjebus-security-analyzer:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
リポジトリのセキュリティレビュー
リリース前に、依存関係、コンテナ、インフラストラクチャファイル、潜在的なシークレット露出を棚卸しします。
DevOps 構成チェック
セキュリティレビューと修復計画が必要なコンテナおよびクラウド構成ファイルを特定します。
修復計画
脆弱性スキャン結果を、優先順位付きの技術向けおよび経営層向けレポートセクションに変換します。
これらのプロンプトを試す
Use security-analyzer to scan this repository and summarize dependency, container, IaC, and secret exposure risks.
Use security-analyzer to inventory supported dependency manifests, query OSV.dev, and rank findings by remediation priority.
Use security-analyzer to create a phased remediation plan with risk scores, owner-ready actions, and validation test guidance.
Use security-analyzer to produce an executive summary and a technical report from the latest inventory and vulnerability results.
ベストプラクティス
- 意図したプロジェクトルートからスキャンを実行し、結果を共有する前にインベントリを確認してください。
- プライベートなパッケージ名とバージョンについて、外部の OSV.dev ルックアップが許容されることを確認してください。
- 本番プロジェクトに変更を適用する前に、生成された修正コマンドとテストをレビューしてください。
回避
- 取り扱いルールが明確でない限り、シークレットを含むリポジトリでスキャンを実行しないでください。
- パッケージ名とバージョンを検証せずに、生成された修復コマンドを実行しないでください。
- 人間によるレビューなしに、生成されたレポートを完全なセキュリティ評価として扱わないでください。
よくある質問
このスキルはシークレット値を読み取りますか？
外部ネットワークアクセスを使用しますか？
コンテナやクラウドファイルをスキャンできますか？
脆弱性を自動的に修正しますか？
どの AI ツールで使用できますか？
レポートを公開する前に何を確認すべきですか？
開発者情報
作成者
Cornjebusライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
02f077c174c5335e2f5d02ca15e77b70d9543e58
メンテナンスの新しさ
2026/7/22
利用状況
18 ダウンロード · 213 閲覧
ファイル構成