security-gate
リリース前のセキュリティレビュー
リリースチェックが非公式だと、チームはセキュリティ上の問題を見落としがちです。このスキルは、Claude、Codex、Claude Code が構造化されたセキュリティ質問と警告テンプレートに沿って確認できるようにします。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "security-gate" from https://skillstore.io/skills/danielpodolsky-security-gate.md and its manifest at https://skillstore.io/api/skills/danielpodolsky-security-gate/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「security-gate」を使用しています。 リリース前にプロフィール更新機能をレビューしてください。
期待される結果:
セキュリティゲート警告: ユーザー入力を受け付けていますが、サーバー側の検証が文書化されていません。リリース前に、許可されるフィールド、長さ制限、所有権チェックを確認してください。
「security-gate」を使用しています。 管理者限定のエクスポート機能を評価してください。
期待される結果:
重大な警告: この機能は機密データをエクスポートするため、本番環境で使用する前に、明確な管理者認可チェック、監査ログ、安全なエラー処理が必要です。
「security-gate」を使用しています。 パスワードリセットフローを確認してください。
期待される結果:
セキュリティゲート質問: リセットトークンの有効期間はどのくらいですか、どこに保存されていますか、リセット成功後の再利用を何が防いでいますか？
セキュリティ監査
安全All static findings are false positives caused by Markdown security checklist text and illustrative vulnerability examples. The skill contains no executable scripts, external command execution, environment access, or prompt injection attempts.
リスク要因
⚡ スクリプトを含む (4)
⚙️ 外部コマンド (20)
🔑 環境変数 (3)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/danielpodolsky-security-gate/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/danielpodolsky-security-gate?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/danielpodolsky-security-gate?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/danielpodolsky-security-gate/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/danielpodolsky-security-gate.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DanielPodolsky. (2026). security-gate security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/danielpodolsky-security-gate/audits/8BibTeX形式の引用
@techreport{danielpodolsky-danielpodolsky-security-gate-2026,
author = {DanielPodolsky},
title = {security-gate security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/danielpodolsky-security-gate/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-gate security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DanielPodolsky"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/danielpodolsky-security-gate/audits/8"
identifiers:
- type: other
value: "skillstore:danielpodolsky-security-gate:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
リリース前の機能レビュー
公開前に、新機能の入力検証、認可、データ漏えいリスクを確認します。
セキュリティコーチングセッション
構造化された質問を使って、開発者が実装におけるセキュリティリスクを理解できるようにします。
Pull Request のリスクトリアージ
変更に含まれるセキュリティ上の懸念を要約し、マージ前に対応が必要な問題を判断します。
これらのプロンプトを試す
この機能に対してセキュリティゲートを実行してください。ユーザー入力、データアクセス、シークレット、明らかなリリースリスクに重点を置いてください。
この pull request にセキュリティゲートを適用してください。合格項目、警告、重大な警告、作成者への質問を列挙してください。
セキュリティゲートを使用して、この変更が機密データ、トークン、ログ、エラー、認可チェックをどのように扱っているかをレビューしてください。
完全なセキュリティゲートを実行し、リリース推奨を作成してください。必須修正項目、推奨修正、残存リスク、オーナーへの質問を分けてください。
ベストプラクティス
- ゲートを実行する前に、関連するコードパス、データフロー、ユーザーロールを提供してください。
- 重大な警告は、責任あるオーナーがリスクを受け入れるまでリリースブロッカーとして扱ってください。
- 各警告について、場所、影響、フォローアップの判断を文書化してください。
回避
- 自動セキュリティテストの代替としてゲートを使用すること。
- 正常系だけをレビューし、悪意のある入力ケースを省略すること。
- 理由やオーナーを記録せずに警告をクローズすること。
よくある質問
このスキルはリポジトリを自動的にスキャンしますか？
すべての脆弱性を見つけられますか？
重大な警告とは何を意味しますか？
誰がこのスキルを使うべきですか？
Claude Code と Codex のワークフローをサポートしていますか？
どのような入力が最適ですか？
開発者情報
作成者
DanielPodolskyライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
34f316ba14ef36c7a620fc09f2676d2429997a77
メンテナンスの新しさ
2026/7/20
利用状況
6 ダウンロード · 256 閲覧
ファイル構成
📄 SKILL.md