スキル security-fundamentals

📦

security-fundamentals

Name: security-fundamentals
Author: DanielPodolsky

コンテンツリビジョン r1 安全 ⚡ スクリプトを含む⚙️ 外部コマンド🔑 環境変数

セキュリティの基本観点でコードをレビュー

セキュリティ上のミスは、認証、認可、入力処理、データ露出といった一般的な領域でよく発生します。このスキルは、Claude、Codex、Claude Code がレビュー中にそれらのリスクを見つけるための focused checklist を提供します。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "security-fundamentals" from https://skillstore.io/skills/danielpodolsky-security-fundamentals.md and its manifest at https://skillstore.io/api/skills/danielpodolsky-security-fundamentals/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/danielpodolsky-security-fundamentals.md 署名済み manifest GET /api/skills/danielpodolsky-security-fundamentals/manifest 署名済み lockfile GET /api/skills/danielpodolsky-security-fundamentals/lockfile

テストする

「security-fundamentals」を使用しています。マージ前にユーザープロフィールエンドポイントをレビューする。

期待される結果:

プロフィールアクセスに所有権チェックが欠けていることを指摘します。
必要なユーザーフィールドのみを返すことを推奨します。
機密フィールドがログや URL に出現する可能性があるかを確認します。

「security-fundamentals」を使用しています。ログインフローの変更をレビューする。

期待される結果:

パスワードハッシュ化とトークンの有効期限を確認します。
認証試行に対するレート制限を確認します。
詳細なエラーが本番環境で公開されていないことを検証します。

「security-fundamentals」を使用しています。デプロイ前セキュリティチェックリストを実行する。

期待される結果:

サーバー側検証とパラメーター化クエリを確認します。
HTTPS、CSRF 保護、セキュリティヘッダーを確認します。
CORS 設定と機密性の高いレスポンスデータをレビューします。

セキュリティ監査

安全

v10 • 2026/7/9 バージョン別レポートを開く

All static findings are false positives caused by Markdown examples in a defensive security checklist. The skill warns against unsafe patterns such as eval, innerHTML, weak password hashing, and SQL string interpolation; no executable code, prompt injection attempt, data exfiltration intent, or command execution behavior was found.

スキャンされたファイル

167

解析済み行数

レビュー項目

誤検知を無視

リスク要因

⚡ スクリプトを含む (4)

SKILL.md:132 SKILL.md:132 SKILL.md:132 SKILL.md:107

⚙️ 外部コマンド (19)

SKILL.md:57-58 SKILL.md:58-61 SKILL.md:61-64 SKILL.md:64-69 SKILL.md:69-72 SKILL.md:72-76 SKILL.md:76-79 SKILL.md:79-92 SKILL.md:92-95 SKILL.md:95-103 SKILL.md:103-106 SKILL.md:106-111 SKILL.md:111-122 SKILL.md:122-123 SKILL.md:123-132 SKILL.md:132 SKILL.md:133 SKILL.md:136-166 SKILL.md:166

🔑 環境変数 (2)

SKILL.md:100 SKILL.md:100

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/danielpodolsky-security-fundamentals/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/danielpodolsky-security-fundamentals/security.svg)](https://skillstore.io/skills/danielpodolsky-security-fundamentals?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/danielpodolsky-security-fundamentals?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/danielpodolsky-security-fundamentals/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/danielpodolsky-security-fundamentals.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

DanielPodolsky. (2026). security-fundamentals security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/danielpodolsky-security-fundamentals/audits/10

BibTeX形式の引用

@techreport{danielpodolsky-danielpodolsky-security-fundamentals-2026,
  author = {DanielPodolsky},
  title = {security-fundamentals security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/danielpodolsky-security-fundamentals/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-fundamentals security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "DanielPodolsky"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/danielpodolsky-security-fundamentals/audits/10"
identifiers:
  - type: other
    value: "skillstore:danielpodolsky-security-fundamentals:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

新しい API エンドポイントをレビューする

マージ前に、入力検証、認可、機密性の高いレスポンスフィールド、レート制限、セキュリティヘッダーを確認します。

ジュニアエンジニアをメンタリングする

単に答えを与えるのではなく、ソクラテス式の質問を使ってエンジニアをセキュアな思考へ導きます。

本番デプロイの準備をする

デプロイチェックリストを確認し、シークレット、HTTPS、CSRF、インジェクション対策、アクセス制御が対応済みであることを確認します。

これらのプロンプトを試す

このエンドポイントを確認する

セキュリティの基本チェックリストを使って、このエンドポイントをレビューしてください。入力検証、認可、機密データの露出に重点を置いてください。

認証変更をレビューする

これらの認証変更について、パスワード処理、トークンの有効期限、安全な通信、ログ記録、ブルートフォース対策をレビューしてください。

アクセス制御パスを監査する

これらの保護されたルートにセキュリティの基本スキルを適用してください。所有権チェック、ロールチェック、サーバー側認可の不足を特定してください。

デプロイ前セキュリティレビューを準備する

このチェックリストを使って、デプロイ前セキュリティレビューを実行してください。検出事項をインジェクション、XSS、CSRF、データ露出、認証、認可、設定ミスごとに分類してください。

ベストプラクティス

ユーザー、認証情報、ファイル、API データを扱う変更をマージする前に、このチェックリストを使用します。
保護されたすべてのリソースについて、所有権と信頼に関する質問をします。
安全でない各パターンに対して、より安全な実装の推奨事項を組み合わせます。

回避

実際の実装をレビューせずに、チェックリストをコードが安全である証明として扱うこと。
主要な防御としてクライアント側検証やクライアント側認可に依存すること。
機密データの露出を確認する際に、ログ、URL、エラーメッセージを無視すること。

よくある質問

このスキルはコードの脆弱性を自動的にスキャンしますか？

いいえ。レビュー中に Claude、Codex、Claude Code が適用できる構造化されたレビュー用チェックリストと質問を提供します。

どのセキュリティトピックを重視していますか？

入力検証、認証、認可、データ露出、インジェクション、XSS、CSRF、レート制限、CORS、セキュリティヘッダーを重視します。

完全なペネトレーションテストの代わりになりますか？

いいえ。セキュアなコードレビューを支援しますが、脅威モデリング、動的テスト、依存関係レビュー、ペネトレーションテストの代替にはなりません。

メンタリングに役立ちますか？

はい。ジュニアエンジニアが信頼、所有権、露出、シークレット、インジェクションについて考える助けになるソクラテス式の質問が含まれています。

デプロイ前に使用できますか？

はい。シークレット、HTTPS、検証、インジェクション対策、XSS、CSRF、レート制限、データ露出、認可、ヘッダーに関するデプロイ前チェックリストが含まれています。

危険な実行可能コードは含まれていますか？

いいえ。安全でないパターンは、レビュー担当者に避けるべきことを教えるための Markdown の例です。

開発者情報

作成者

DanielPodolsky

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/DanielPodolsky/mentor-spec/tree/main/.claude/skills/fundamentals/security

参照

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

メンテナンスの新しさ

2026/7/24

利用状況

4 ダウンロード · 256 閲覧

ファイル構成

OWASP Web セキュリティテストを実施

作成者 sickn33

Webチームには、リリース前に一般的なアプリケーションリスクを確認するための再現可能な方法が必要です。このスキルは、OWASPテストをフェーズ、プロンプト、レポート作成手順に整理します。

セキュリティ＆コンプライアンス表示

security-fundamentals

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

新しい API エンドポイントをレビューする

ジュニアエンジニアをメンタリングする

本番デプロイの準備をする

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

DanielPodolsky のその他のスキル

frontend-fundamentals

fundamentals-gate

engineering-fundamentals

performance-gate

error-handling-fundamentals

accessibility-fundamentals

関連スキル

security-sentinel

auth-handler

python-web-app-security-audit

auth-nodejs-cloudbase

security-engineering

web-security-testing