スキル security-compliance
📦

security-compliance

コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚙️ 外部コマンド

セキュリティコンプライアンス準備状況の評価

セキュリティチームには、リスク、統制、インシデント、監査に関する明確なワークフローが必要です。このスキルは、防御可能なセキュリティコンプライアンス業務のための構造化されたガイダンス、テンプレート、スクリプトを提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "security-compliance" from https://skillstore.io/skills/davila7-security-compliance.md and its manifest at https://skillstore.io/api/skills/davila7-security-compliance/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/davila7-security-compliance.md 署名済み manifest GET /api/skills/davila7-security-compliance/manifest 署名済み lockfile GET /api/skills/davila7-security-compliance/lockfile

テストする

「security-compliance」を使用しています。 MFA enforcementのSOC 2証跡が必要です。

期待される結果:

  • MFA enforcementの統制目的と担当者。
  • ID、クラウド、アクセスログからの証跡ソース。
  • 四半期ごとのテスト手順と期待される結果。
  • 例外、修復担当者、保持に関するガイダンス。

「security-compliance」を使用しています。 これらの脆弱性の修復優先順位を付けてください。

期待される結果:

  • CVSSとビジネス上の露出に基づく優先度レベル。
  • リスク重大度に紐づくパッチ適用期限。
  • インターネット公開システムおよび機微なシステムに関する根拠。
  • セキュリティリーダー向けの要約指標。

「security-compliance」を使用しています。 ランサムウェアインシデントの机上演習を準備してください。

期待される結果:

  • ビジネス面および技術面のインジェクトを含む時間管理されたシナリオ。
  • 封じ込め、復旧、法務、コミュニケーションに関する意思決定ポイント。
  • 期待される証跡、役割、事後改善策。

セキュリティ監査

高リスク
v10 • 2026/7/23 バージョン別レポートを開く

Most static alerts are false positives from defensive prose, Markdown fences, sample data, and clearly labeled security examples. Confirmed issues include unsafe privileged PowerShell examples, a hardcoded JWT secret, a shared bulk-reset password, and unprotected identity evidence. No prompt injection attempt was found.

13
スキャンされたファイル
8,667
解析済み行数
5
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
reference/security-operations.md:447-451
Bulk Password Reset Uses a Shared Plaintext Credential
The incident-response example assigns every matching user the same plaintext password, TempPassword123!, during a bulk reset. This enables predictable credential reuse and broad account compromise.
The command directly sets one literal password for every user returned by an all-users query. The insecure credential and broad scope are explicit.
中
examples/soc2-control-example.md:228-253
MFA Evidence Example Stores Detailed Identity Data Without Protection
The SOC 2 example writes user identifiers, email addresses, MFA enrollment status, and factor types to JSON without access controls, encryption, or data minimization guidance.
The collected fields and plaintext JSON write are explicit. The example provides no file-permission, encryption, redaction, or retention safeguards around this identity evidence.
機能レビュー項目 (5)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
reference/application-security.md:749
Generic API/secret keys
app.config['SECRET_KEY'] = 'your-secret-key'
The API security example assigns a predictable literal to Flask SECRET_KEY and then uses it to validate JWTs. Presenting this under best practices can lead to forged tokens if copied without replacement.
高
reference/security-operations.md:432
PowerShell invocation
# Windows (via PowerShell)
The cited Windows remediation block runs Install-WindowsUpdate with automatic acceptance and reboot. Following it on a live host can make unreviewed changes and interrupt service.
高
reference/security-operations.md:875
PowerShell invocation
```powershell
The PowerShell block starts a tenant-wide compliance search and uses PurgeType HardDelete. A broad or incorrect query can irreversibly remove legitimate email across all mailboxes.
高
reference/security-operations.md:889
PowerShell invocation
```powershell
The cited response step runs Set-ADUser to force an account password change. This is a privileged identity modification that can lock out a legitimate user if the placeholder is not safely scoped.
高
reference/security-operations.md:893
PowerShell invocation
```powershell
The cited response step revokes all Azure AD refresh tokens for an account. This is a privileged, availability-affecting action that requires identity validation and explicit approval.

リスク要因

🌐 ネットワークアクセス (26)
examples/soc2-control-example.md:219 examples/soc2-control-example.md:226 examples/soc2-control-example.md:218 examples/soc2-control-example.md:225 reference/application-security.md:529 reference/application-security.md:595 reference/application-security.md:638 reference/application-security.md:640 reference/application-security.md:493 reference/application-security.md:712 reference/application-security.md:717 reference/application-security.md:723 reference/application-security.md:833 reference/application-security.md:876 reference/security-operations.md:285 reference/security-operations.md:286 reference/threat-modeling-risk.md:552 reference/threat-modeling-risk.md:557 reference/threat-modeling-risk.md:562 reference/threat-modeling-risk.md:567 reference/threat-modeling-risk.md:573 reference/threat-modeling-risk.md:578 reference/threat-modeling-risk.md:1175 reference/threat-modeling-risk.md:1217 reference/threat-modeling-risk.md:1145 reference/threat-modeling-risk.md:1272
📁 ファイルシステムへのアクセス (11)
examples/soc2-control-example.md:252 reference/compliance-frameworks.md:239 reference/security-operations.md:540 reference/threat-modeling-risk.md:976 scripts/risk_calculator.py:196 scripts/vuln_prioritizer.py:157 scripts/vuln_prioritizer.py:194 scripts/vuln_prioritizer.py:222 scripts/vuln_prioritizer.py:300 scripts/vuln_prioritizer.py:393 scripts/vuln_prioritizer.py:246
🔑 環境変数 (7)
examples/soc2-control-example.md:207 examples/soc2-control-example.md:213 reference/application-security.md:679 reference/application-security.md:401 reference/application-security.md:749 reference/application-security.md:764 reference/compliance-frameworks.md:303
⚙️ 外部コマンド (36)
reference/application-security.md:230 reference/application-security.md:209 reference/application-security.md:851 reference/compliance-frameworks.md:215 reference/compliance-frameworks.md:223 reference/compliance-frameworks.md:230 reference/security-operations.md:143 reference/security-operations.md:183 reference/security-operations.md:212 reference/security-operations.md:213 reference/security-operations.md:215 reference/security-operations.md:432 reference/security-operations.md:875 reference/security-operations.md:889 reference/security-operations.md:893 reference/security-operations.md:98 reference/threat-modeling-risk.md:1120 SKILL.md:174-220 SKILL.md:220-230 SKILL.md:230-270 SKILL.md:270-278 SKILL.md:278-314 SKILL.md:314-322 SKILL.md:322-356 SKILL.md:356-364 SKILL.md:364-392 SKILL.md:392-400 SKILL.md:400-462 SKILL.md:462-705 SKILL.md:705-742 SKILL.md:742-746 SKILL.md:746-779 SKILL.md:779-783 SKILL.md:783-810 SKILL.md:810-814 SKILL.md:814-853
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/davila7-security-compliance/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-security-compliance/security.svg)](https://skillstore.io/skills/davila7-security-compliance?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/davila7-security-compliance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-security-compliance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/davila7-security-compliance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

davila7. (2026). security-compliance security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-security-compliance/audits/10

BibTeX形式の引用

@techreport{davila7-davila7-security-compliance-2026, author = {davila7}, title = {security-compliance security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/davila7-security-compliance/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "security-compliance security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "davila7" date-released: "2026-07-23" url: "https://skillstore.io/skills/davila7-security-compliance/audits/10" identifiers: - type: other value: "skillstore:davila7-security-compliance:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
59
アーキテクチャ
85
保守性
87
コンテンツ
75
コミュニティ
74
仕様準拠

作成できるもの

コンプライアンス準備を計画する

今後の監査に向けて、必要な統制、証跡、担当者、タイムラインをマッピングします。

インシデント対応を準備する

一般的なインシデントに対する対応手順、机上演習シナリオ、事後改善策を作成します。

アプリケーションセキュリティを改善する

セキュアコーディングの実践、CI/CDチェック、APIセキュリティ、OWASP Top 10のギャップをレビューします。

これらのプロンプトを試す

リスク登録簿を開始する 
当社製品のシンプルなリスク登録簿を作成してください。資産、脅威、発生可能性、影響、担当者、期限について私に質問してください。
監査統制をマッピングする 
SOC 2の準備を手伝ってください。担当者、証跡ソース、テスト手順、ギャップを含む統制チェックリストを作成してください。
インシデント演習を設計する 
90分セッション用のランサムウェア机上演習を作成してください。インジェクト、期待される意思決定、改善アクションを含めてください。
フレームワークをクロスウォークする 
当社の現在の統制をSOC 2、ISO 27001、GDPR、PCI DSSと照合してください。重複、ギャップ、証跡の再利用を強調してください。

ベストプラクティス

  • テンプレートを使用する前に、スコープ、担当者、証跡の期待値を定義します。
  • すべてのスクリプトとコマンドは、まずテスト環境でレビューします。
  • コンプライアンス成果物を実際のシステム、統制、ビジネスリスクに結び付けます。

回避

  • テンプレートを法的承認または監査承認として扱わないでください。
  • 承認されたスコープ外で対応コマンドやテストコマンドを実行しないでください。
  • 実際のシークレット、トークン、規制対象データをプロンプトに貼り付けないでください。

よくある質問

このスキルは誰向けですか？
構造化されたセキュリティワークフローを必要とするセキュリティ、コンプライアンス、SOC、AppSec、リスクチーム向けです。
これで監査を完了できますか？
いいえ。統制、証跡、ギャップの整理を支援しますが、最終判断は監査人および法務チームが行います。
実行可能なスクリプトは含まれていますか？
はい。リスクおよび脆弱性レポート用のPythonサンプルが含まれており、使用前にローカルでのレビューが必要です。
ペネトレーションテストに使用できますか？
書面によるスコープ、実施ルール、ステークホルダーの承認がある認可済みテストの場合に限ります。
どのフレームワークが対象ですか？
SOC 2、ISO 27001、GDPR、HIPAA、PCI DSS、FedRAMP、OWASP、NIST、CISの概念を参照しています。
Claude CodeやCodexで動作しますか？
はい。レポートにはClaude、Codex、Claude Codeワークフローのサポートが記載されています。

開発者情報

作成者

davila7

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/development/security-compliance

参照

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

メンテナンスの新しさ

2026/7/24

利用状況

4 ダウンロード · 541 閲覧

ファイル構成

📁 examples/

📄 incident-response-template.md

📄 risks.csv

📄 soc2-control-example.md

📄 vulnerabilities.csv

📄 README.md

📁 reference/

📄 application-security.md

📄 compliance-frameworks.md

📄 security-architecture.md

📄 security-operations.md

📄 threat-modeling-risk.md

📁 scripts/

📄 risk_calculator.py

📄 vuln_prioritizer.py

📄 SKILL.md

davila7 のその他のスキル

すべて表示

関連スキル

すべて表示
📦

security-engineering

81

セキュリティエンジニアリングの意思決定を強化する

作成者 89jobrien

セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。

セキュリティ＆コンプライアンス 表示
📦

senior-security

81

アプリケーションセキュリティレビューを強化する

作成者 alirezarezvani

セキュリティレビューでは、一貫したチェックリストや再利用可能なワークフローが不足しがちです。このスキルは、Claude、Codex、Claude Code 向けに、セキュリティレビューのひな形、参照ガイダンス、シンプルなレポート作成スクリプトを提供します。

セキュリティ＆コンプライアンス 表示