compliance-checker

未使用のコードはレビューを遅くし、保守リスクを高めます。このスキルは、Claude、Codex、Claude Code が削除候補を特定し、レビュー指針を示すのに役立ちます。

レビュー担当者に時間がない場合、コードレビューではセキュリティ、テスト、保守性の問題を見落とすことがあります。このスキルは、Claude、Codex、Claude Code が優先順位付きの指摘を含む構造化されたレビューを行えるように支援します。

依存関係の更新には、破壊的変更や緊急度の高いセキュリティ対応が隠れていることがあります。このスキルはプロジェクトのマニフェストをレビューし、更新リスクを要約し、安全にアップグレードするための順序を推奨します。

変更範囲が広い場合や説明が不十分な場合、リファクタリングによってバグが発生することがあります。このスキルは、Claude、Codex、Claude Code がより安全な段階的改善を計画し、適用するのに役立ちます。

遅いコードは、アルゴリズム、レンダリング、データベースクエリ、バンドルの中に潜んでいることがあります。このスキルはソースのパターンをレビューし、優先順位付きの最適化ガイダンスを提供します。

ログファイルには、サービス障害、エラー急増、低速リクエストが隠れています。このスキルは、生のログを構造化された発見事項、タイムライン、実践的な修復ガイダンスに変換します。

同意の証拠と抑制ステータスは、システム間で不整合になる可能性があります。このスキルは、仮名化された追記専用レコードを維持し、現在の抑制チェックを優先します。

Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.

ISMS 監査には、明確な範囲、証拠、リスクベースの優先順位が必要です。このスキルは、ISO 27001 監査計画、統制テスト、準備作業を支援します。

セキュリティチームには、プロジェクト全体で一貫したレビューワークフローが必要です。このスキルは、反復可能なチェックのためのSecOps CLIの雛形とリファレンスガイドを提供します。

セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。

Webチームには、リリース前に一般的なアプリケーションリスクを確認するための再現可能な方法が必要です。このスキルは、OWASPテストをフェーズ、プロンプト、レポート作成手順に整理します。