📦
latex-posters
87LaTeX研究ポスターを作成する
研究ポスターは、LaTeXで印刷用に整形し校正するのが難しいものです。このスキルは、学会提出に対応したポスター向けに、テンプレート、レイアウトガイダンス、PDFチェックを提供します。
デザイン＆クリエイティブ 表示
スキル senior-security
📦
senior-security
コンテンツリビジョン r1 安全 📁 ファイルシステムへのアクセス⚙️ 外部コマンド
セキュリティレビューと脅威モデルの強化
チームには、セキュリティレビュー、脅威モデル、アーキテクチャ上の意思決定に使用できる、再現性の高いガイダンスが必要です。このスキルは、セキュリティ評価タスク向けの体系的なワークフロー、参考資料、スクリプトを提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "senior-security" from https://skillstore.io/skills/davila7-senior-security.md and its manifest at https://skillstore.io/api/skills/davila7-senior-security/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「senior-security」を使用しています。 マルチテナント API の脅威モデルを作成してください。
期待される結果:
資産、信頼境界、想定される不正利用シナリオ、推奨されるセキュリティ制御、担当エンジニアが検討すべき未解決事項を一覧にした体系的なレビュー。
「senior-security」を使用しています。 許可されたペネトレーションテストの計画を作成してください。
期待される結果:
承認、対象、実施規則、安全なテストの制限、レポート成果物を網羅した、範囲が明確な計画。
「senior-security」を使用しています。 暗号技術に関する意思決定をレビューしてください。
期待される結果:
脆弱な暗号プリミティブ、不明確な鍵管理、ローテーションの欠如、必要な検証証跡を指摘する意思決定レビュー。
セキュリティ監査
安全v13 • 2026/7/9 バージョン別レポートを開く
All static findings reviewed as false positives. The flagged command patterns are Markdown examples, the environment-file line is a setup copy command, and the Python writes are explicit report exports.
7
スキャンされたファイル
867
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
📁 ファイルシステムへのアクセス (3)
⚙️ 外部コマンド (24)
SKILL.md:16-25 SKILL.md:25-40 SKILL.md:40-42 SKILL.md:42-55 SKILL.md:55-57 SKILL.md:57-70 SKILL.md:70-72 SKILL.md:72-78 SKILL.md:78-88 SKILL.md:88-98 SKILL.md:98-119 SKILL.md:119-127 SKILL.md:127-131 SKILL.md:131-137 SKILL.md:137-142 SKILL.md:142-143 SKILL.md:143-144 SKILL.md:144-174 SKILL.md:174-189 SKILL.md:189-195 SKILL.md:195-206 SKILL.md:206-207 SKILL.md:207-208 SKILL.md:208-209
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/davila7-senior-security/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/davila7-senior-security?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/davila7-senior-security?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-senior-security/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/davila7-senior-security.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
davila7. (2026). senior-security security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-senior-security/audits/13BibTeX形式の引用
@techreport{davila7-davila7-senior-security-2026,
author = {davila7},
title = {senior-security security audit report (audit version 13)},
institution = {Skillstore},
year = {2026},
number = {13},
url = {https://skillstore.io/skills/davila7-senior-security/audits/13},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "senior-security security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/davila7-senior-security/audits/13"
identifiers:
- type: other
value: "skillstore:davila7-senior-security:audit:13"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
alirezarezvani-senior-security
Skillstore スコア 81
証拠の信頼度 高
Skillstore 利用状況 26
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 68
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
アーキテクチャレビューを計画する
信頼境界、セキュリティ制御、セキュリティ設計上の不備を体系的にレビューします。
セキュリティ監査を準備する
再利用可能なプロンプトとスクリプトを使用して、検出事項、前提条件、次のステップを整理します。
安全なテストを調整する
テスト前に、許可された評価範囲、期待される成果物、修正対応の責任者を定義します。
これらのプロンプトを試す
基本的な脅威モデルを作成する
このスキルを使用して、私の Web アプリケーションの資産、信頼境界、脅威、緩和策を整理してください。まず、不足している背景情報について質問してください。
プロジェクトのセキュリティリスクをレビューする
このリポジトリにセキュリティ監査ワークフローを適用してください。ファイルを変更せずに、想定されるリスク、不足しているセキュリティ制御、安全な次のステップを要約してください。
許可されたペネトレーションテストを計画する
許可されたペネトレーションテストの範囲設定を支援してください。目標、除外事項、テスト実施時間帯、データの取り扱い、レポート形式を含めてください。
アーキテクチャと暗号技術の選択を評価する
私が選択したアーキテクチャと暗号技術をベストプラクティスと比較してください。影響度の高い設計リスク、移行方法、検証手順を特定してください。
ベストプラクティス
- ペネトレーションテストのワークフローを開始する前に、許可と範囲を確認してください。
- 不慣れなプロジェクトをテストする場合は、使い捨てのワークスペースでスクリプトを実行してください。
- 生成された推奨事項は、適切な資格を持つセキュリティ責任者とともに確認してください。
回避
- 例に含まれるデプロイコマンドやクラスターコマンドを、確認せずに実行しないでください。
- プレースホルダースクリプトの検出結果を、完了した監査として扱わないでください。
- 実際のシークレットが含まれている可能性のある環境ファイルを、共有場所にコピーしないでください。
よくある質問
このスキルは何をするものですか？
脅威モデリングと監査の整理に使用できる、セキュリティレビューワークフロー、参考資料、基本的なスクリプトを提供します。
スキャンは自動的に実行されますか？
いいえ。スクリプトとガイダンスを提供します。コマンドは、ユーザーまたはエージェントが呼び出した場合にのみ実行されます。
本番システムでも安全に使用できますか？
最初にコマンドを確認し、許可されたシステムでのみ実行してください。一部の例は、依存関係、コンテナ、クラスターに影響します。
実際のペネトレーションテストを実行できますか？
付属のペネトレーションテスト用スクリプトは、ひな型です。承認済みのテストツールや専門家によるレビューの代わりにはなりません。
シークレットを扱いますか？
環境設定について参照しますが、実際のシークレットを入力しないでください。認証情報はプロンプトやレポートに含めないでください。
どの AI ツールに対応していますか？
レポートには、対応ツールとして Claude、Codex、Claude Code が記載されています。
開発者情報
作成者
davila7ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
b959ebfd1043a07c0c4378ab94ca4342cb0259f5
メンテナンスの新しさ
2026/7/22
利用状況
6 ダウンロード · 247 閲覧
davila7 のその他のスキル
すべて表示📦
content-creator
87SEO対応のマーケティングコンテンツを作成
マーケティングチームには、ブランドボイスと検索目標に合った明確なコンテンツが必要です。このスキルは、再現性のあるコンテンツ制作のためのテンプレート、分析スクリプト、プラットフォーム別ガイダンスを提供します。
ライティング＆コンテンツ 表示
📦
treatment-plans
86構造化された医療治療計画を作成
臨床治療計画は、一貫性がなく、長くなりすぎたり、レビューが難しくなったりすることがあります。このスキルは、目的に応じたテンプレート、測定可能な目標、タイムライン、ローカルでの品質チェックを提供します。
ドキュメント 表示
📦
clinical-reports
86構造化された臨床レポートを作成
臨床チームには、医療および規制基準に準拠した明確なレポートが必要です。このスキルは、症例報告、診断、試験、患者記録向けのテンプレート、チェックリスト、検証ガイダンスを提供します。
ドキュメント 表示
📦
exploratory-data-analysis
85科学データファイルを分析
科学データファイルは、形式ごとに構造やメタデータの保存方法が異なるため、調査が困難です。このスキルは形式を検出し、データ品質をプロファイリングし、実用的な Markdown EDA レポートを作成します。
データ＆アナリティクス 表示
📦
diffdock
85DiffDock分子ドッキングワークフローを実行する
分子ドッキングのセットアップは、入力、パラメータ、信頼度スコアの整合が難しいため、失敗しがちです。このスキルは、準備から結果レビューまでDiffDockワークフローをガイドします。
調査＆学習 表示
関連スキル
すべて表示📦
security-engineering
81セキュリティエンジニアリングの意思決定を強化する
作成者 89jobrien
セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。
セキュリティ＆コンプライアンス 表示
📦
pytm
81pytm Threat Models as Code を構築する
作成者 AgentSecOps
脅威モデリングは、アーキテクチャ変更から切り離され、古くなりがちです。このスキルは、セキュリティレビューと CI のために、pytm モデル、STRIDE 分析、図表ワークフローの作成を支援します。
セキュリティ＆コンプライアンス 表示
📦
threat-modeling-expert
78STRIDEでセキュリティ脅威をモデル化
作成者 sickn33
セキュリティレビューでは、悪用経路、信頼境界、残存リスクを見落とすことがあります。このスキルは、Claude、Codex、Claude Codeが構造化された脅威モデリングと緩和計画を進められるよう支援します。
セキュリティ＆コンプライアンス 表示
📦
security-and-hardening
78Harden Applications Against Security Risks
作成者 addyosmani
Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.
セキュリティ＆コンプライアンス 表示
📦
attack-tree-construction
77セキュリティ計画のための攻撃ツリーを構築
作成者 wshobson
セキュリティチームには、攻撃パスと防御ギャップを明確に比較する方法が必要です。このスキルは、攻撃ツリー、スコアリング、図、緩和策の優先順位を構造化します。
セキュリティ＆コンプライアンス 表示
📦
security-audit
76Audit Codebases for Security Vulnerabilities
作成者 cloudflare
Security reviews often miss trust-boundary failures or produce weak evidence. This skill structures reconnaissance, isolated validation, independent verification, and actionable reporting.
セキュリティ＆コンプライアンス 表示