📦
backend-api
79RESTful バックエンド API を構築する
バックエンド API の作業は、ルーティング、バージョニング、レスポンス標準で行き詰まりがちです。このスキルは、Claude、Codex、Claude Code に、一貫した REST エンドポイントの設計と実装を進めるための指針を提供します。
コーディング＆開発 表示
スキル global-validation
📦
global-validation
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド📁 ファイルシステムへのアクセス
アプリケーション検証の強化
入力検証の不備は、セキュリティ、データ品質、ユーザー体験の問題を引き起こします。このスキルは、安全な検証ルール、サニタイズ、エラーメッセージ、エントリポイント間の一貫性をガイドします。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "global-validation" from https://skillstore.io/skills/devanb-global-validation.md and its manifest at https://skillstore.io/api/skills/devanb-global-validation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「global-validation」を使用しています。 ユーザー登録フォームを検証します。
期待される結果:
- 名前、メールアドレス、パスワード、同意の必須フィールドがサーバー上でチェックされます。
- メールアドレスの形式とパスワードの長さのルールが明確です。
- 各失敗メッセージは、特定のフィールドの問題を説明します。
「global-validation」を使用しています。 ファイルアップロードエンドポイントの検証をレビューします。
期待される結果:
- 許可されるファイルタイプ、最大サイズ、必須メタデータが定義されています。
- 保存または処理の前に、サーバー側チェックが実行されます。
- エラーメッセージは、どのアップロードルールが失敗したかをユーザーに伝えます。
「global-validation」を使用しています。 支払い送金リクエストの検証を計画します。
期待される結果:
- 金額、通貨、口座識別子、日付範囲が検証されます。
- ビジネスルールにより、利用可能残高と送金限度額がチェックされます。
- 無効なリクエストは、口座状態が変更される前に失敗します。
セキュリティ監査
安全v11 • 2026/7/9 バージョン別レポートを開く
Two static findings are false positives: markdown code formatting and a business validation example. The parent-directory markdown link is confirmed because it directs use of a file outside the packaged skill boundary.
1
スキャンされたファイル
29
解析済み行数
1
レビュー項目
0
誤検知を無視
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Path traversal sequence
[global validation](../../../agent-os/standards/global/validation.md)
Line 28 links to ../../../agent-os/standards/global/validation.md outside the skill directory, and line 27 instructs readers to use it. This can cause out-of-package file access and makes marketplace review incomplete.
リスク要因
⚙️ 外部コマンド (1)
📁 ファイルシステムへのアクセス (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/devanb-global-validation/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/devanb-global-validation?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/devanb-global-validation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/devanb-global-validation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/devanb-global-validation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DevanB. (2026). global-validation security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/devanb-global-validation/audits/11BibTeX形式の引用
@techreport{devanb-devanb-global-validation-2026,
author = {DevanB},
title = {global-validation security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/devanb-global-validation/audits/11},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "global-validation security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "DevanB"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/devanb-global-validation/audits/11"
identifiers:
- type: other
value: "skillstore:devanb-global-validation:audit:11"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
API 入力の保護
コントローラー、サービス、または永続化ロジックが送信データを使用する前に、リクエストペイロードの検証を設計します。
フォーム検証の改善
クライアント側チェックを使いやすさのための層として維持しつつ、明確なサーバー側ルールとユーザー向けメッセージを追加します。
検証レビューの標準化
フォーム、API、アップロード、カスタムバリデーター、バックグラウンドジョブ全体の検証カバレッジをレビューします。
これらのプロンプトを試す
基本ルールの追加
Use global-validation to add server-side validation for this form. Include required fields, type checks, allowlists, and clear error messages.
API 入力の検証
Use global-validation to validate this API endpoint. Cover payload shape, allowed values, ranges, sanitization needs, and failure messages.
既存ルールの監査
Use global-validation to review these validation rules. Identify missing server-side checks, weak allowlists, vague errors, and unvalidated entry points.
検証カバレッジの設計
Use global-validation to design a validation plan for forms, APIs, uploads, background jobs, and business rules in this feature.
ベストプラクティス
- クライアント側チェックが存在する場合でも、すべてのエントリポイントでサーバー上の検証を適用します。
- 受け入れる値、ファイルタイプ、形式、範囲には allowlist を使用します。
- ユーザーが一度に 1 つのフィールドを修正できるように、具体的なエラーメッセージを書きます。
回避
- セキュリティ判断をクライアント側検証のみに依存する。
- 定義済みの allowlist が可能な場合に、広範な自由形式の値を受け入れる。
- どのフィールドが失敗したかを隠す曖昧な検証エラーを返す。
よくある質問
このスキルはどの AI ツールで使用できますか？
レポートでは、Claude、Codex、Claude Code と互換性があるとされています。
これは検証ライブラリですか？
いいえ。これはアプリケーションコードに検証を追加し、レビューするためのガイダンスです。
検証を自動的に強制しますか？
いいえ。プロジェクト内でルール、サニタイズ、エラー処理、テストを実装する必要があります。
Laravel プロジェクトに役立ちますか？
はい。このスキルは form request クラスと、コントローラー、サービス、API 全体での一般的な検証に言及しています。
サニタイズも扱いますか？
はい。SQL injection、XSS、command injection に関するサニタイズ上の懸念を含んでいます。
公開前に作者は何を修正すべきですか？
参照されている標準をパッケージ化するか、親ディレクトリへのリンクをインラインのガイダンスに置き換えるべきです。
開発者情報
作成者
DevanBライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
0519034dad657fb1f7706e0550e962beeda73fdf
メンテナンスの新しさ
2026/7/25
利用状況
5 ダウンロード · 217 閲覧
ファイル構成
📄 SKILL.md
DevanB のその他のスキル
すべて表示📦
global-conventions
79チーム開発規約を標準化
プロジェクト構成、コミット、レビュー、設定管理のやり方がコントリビューター間で異なると、チームは時間を失いがちです。このスキルは、Claude、Codex、Claude Code に一貫した開発規約のための共通チェックリストを提供します。
ドキュメント 表示
📦
global-commenting
79明確で長く有効なコードコメントを書く
チームはしばしば、古くなったり明らかなコードを繰り返したりするコメントを追加してしまいます。このスキルは、AI アシスタントが自明ではない判断を説明する最小限のコメントを書くよう導きます。
コーディング＆開発 表示
📦
backend-models
79信頼性の高いバックエンドモデルを構築
バックエンドチームには、データベースとORMの標準に一致する一貫したモデル定義が必要です。このスキルは、AIアシスタントに対して、モデルの命名、リレーション、casts、バリデーション、ファクトリ、シーダーを案内します。
コーディング＆開発 表示
📦
frontend-components
79再利用可能なフロントエンドコンポーネントを構築する
大規模なフロントエンドコンポーネントは、再利用、テスト、保守が困難です。このスキルは Claude、Codex、Claude Code が、明確な props と state の境界を持つ、責務を絞った React コンポーネントを作成できるように導きます。
コーディング＆開発 表示
📦
backend-migrations
79安全なバックエンドマイグレーションを作成する
マイグレーションにロールバック計画や互換性チェックが欠けていると、データベーススキーマの変更によってデプロイが壊れる可能性があります。このスキルは、Claude、Codex、Claude Code が焦点を絞ったマイグレーションを行えるよう導きます。
コーディング＆開発 表示
関連スキル
すべて表示📦
auth-handler
79Next.js の認証ルートを保護
作成者 AayushBaniya2006
チームがセッション API とルートガードを混在させると、認証の変更は失敗しがちです。このスキルは、安全なアクセス制御のために、Claude、Codex、Claude Code をプロジェクトのヘルパーへ導きます。
セキュリティ＆コンプライアンス 表示
📦
backend-security-coder
78安全なバックエンドAPIの構築
作成者 sickn33
バックエンドチームには、一般的な脆弱性を防ぐ安全な実装が必要です。このスキルは、バリデーション、認証、APIの堅牢化、データベース保護、セキュリティレビューをガイドします。
セキュリティ＆コンプライアンス 表示
📦
laravel-security-audit
78Laravel のセキュリティリスクを監査
作成者 sickn33
Laravel アプリケーションには、認可、バリデーション、デプロイに関する弱点が隠れていることがあります。このスキルは、Claude、Codex、Claude Code が構造化されたセキュリティレビューを行うためのガイドです。
セキュリティ＆コンプライアンス 表示
📦
security-review
78リリース前のWebアプリセキュリティレビュー
作成者 sickn33
セキュリティ上の問題は、チームが認証、API、決済、アップロード、または機密データフローを追加するときによく発生します。このスキルは、デプロイ前に一般的なWebアプリケーションのリスクを見つけるための、焦点を絞ったチェックリストとレビュープロンプトを提供します。
セキュリティ＆コンプライアンス 表示
📦
api-security-testing
78APIセキュリティワークフローをテストする
作成者 sickn33
APIチームには、RESTとGraphQLでよく見られる弱点に対する再現可能なカバレッジが必要です。このスキルは、認証、認可、検証、レート制限、レポート作成のための段階的なチェックリストを提供します。
セキュリティ＆コンプライアンス 表示
📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示