Scan and Triage Code Vulnerabilities with Frame
Security scan results need source review before teams can trust findings or apply fixes. This skill guides Frame scans, evidence-based triage, patch review, and verification.
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "frame-security-scan" from https://skillstore.io/skills/lambdasec-frame-security-scan.md and its manifest at https://skillstore.io/api/skills/lambdasec-frame-security-scan/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
「frame-security-scan」を使用しています。 Illustrative request: scan a Python service locally and triage the results.
期待される結果:
「frame-security-scan」を使用しています。 Illustrative request: compare an approved patch with the earlier scan.
期待される結果:
All 31 static findings are false positives involving Markdown formatting, authorized tooling, a local endpoint, a repository URL, and an empty credential example. The instructions require consent for hosted AI requests, installation, and source changes. No evidence found of credential theft, unauthorized exfiltration, or prompt injection.
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
https://skillstore.io/skills/lambdasec-frame-security-scan/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/lambdasec-frame-security-scan?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/lambdasec-frame-security-scan?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lambdasec-frame-security-scan/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/lambdasec-frame-security-scan.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>lambdasec. (2026). frame-security-scan security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/lambdasec-frame-security-scan/audits/1@techreport{lambdasec-lambdasec-frame-security-scan-2026,
author = {lambdasec},
title = {frame-security-scan security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/lambdasec-frame-security-scan/audits/1},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "frame-security-scan security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "lambdasec"
date-released: "2026-10-28"
url: "https://skillstore.io/skills/lambdasec-frame-security-scan/audits/1"
identifiers:
- type: other
value: "skillstore:lambdasec-frame-security-scan:audit:1"
description: "Skillstore immutable audit report identifier"
Scan application code and inspect reported flows before deciding which findings require fixes.
Separate symbolic and model findings, inspect validation and reachability, and document evidence for each verdict.
Use changed-file scans, baselines, and SARIF output to support repository security checks.
Check whether Frame is installed, then scan [file] locally without AI. Summarize findings and limitations; do not install software without asking.
Scan [directory] without AI and save findings. Review each source-to-sink flow and explain confirmed findings, likely false positives, and unresolved questions.
Triage [findings file], then propose fixes. Ask before endpoint use or source changes; show diffs, re-scan approved patches, and run project tests.
Scan files changed since [reference] using [baseline file]. Export SARIF, triage new findings, and explain verification limits without changing configuration.
作成者
lambdasecライセンス
Apache-2.0
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
87c9669baf85385959f9b0a344dc9dfc8d978f9c
メンテナンスの新しさ
2026/10/28
利用状況
0 ダウンロード · 0 閲覧
ファイル構成
Analyze Local Model Reasoning with PTS
Reasoning traces do not show which events change a model's chance of solving a task. This skill guides PTS searches, event interpretation, and local dataset exports with explicit measurement caveats.
Build and Evaluate Adaptive Text Classifiers
Small labeled datasets and changing categories make text classification difficult to maintain. This skill guides incremental classifier updates and held-out evaluation with the adaptive-classifier library.
Run Local Models on Apple Silicon with mlx-optiq
Local model serving requires matching model size, memory limits, and client settings. This skill guides mlx-optiq checks, consent-based server startup, client connections, and performance evaluation.
Evaluate and Improve Prompts With Test Cases
Prompt changes can look useful without improving real results. This skill scores examples, proposes revisions, and retains candidates that improve training scores without lowering validation scores.
プロジェクトのセキュリティリスクを分析
作成者 Cornjebus
依存関係、コンテナ、IaC のデータがリポジトリ全体に分散していると、セキュリティレビューには時間がかかります。このスキルはアセットを棚卸しし、OSV.dev をチェックして、優先順位付きの修復レポートのドラフトを作成します。
アプリケーションのセキュリティリスクを監査
作成者 89jobrien
セキュリティレビューでは、スコープ、深刻度、修復方法が不明確な場合、一般的な脆弱性を見落とすことがあります。このスキルは、OWASP チェック、CVSS スコアリング、レポートテンプレートを使用した構造化監査を支援します。
Webサイトのセキュリティ態勢を監査する
作成者 daanaagua
公開Webサイトでは、脆弱なヘッダー、シークレット、ソースマップ、デプロイ時のミスが露出する可能性があります。このスキルは、承認済みの Check My Vibe スキャンを案内し、証拠を優先順位付きの修正項目に変換します。
依存関係のセキュリティとライセンスリスクを監査
作成者 sickn33
依存関係のリスクは、脆弱性、ライセンス、更新、サプライチェーンのシグナルにまたがって優先順位付けするのが困難です。このスキルは、Claude、Codex、Claude Code が構造化された監査と修復計画を進めるための指針を提供します。
脅威をセキュリティコントロールに対応付ける
作成者 wshobson
セキュリティチームは、特定された脅威を実用的なコントロールや測定可能な修復計画に結び付けることに苦労することがよくあります。このスキルは、Claude、Codex、Claude Code が緩和策のカバレッジ、ギャップ、優先順位、ロードマップを構造化するのに役立ちます。
AST構造でコードを検索
作成者 0xDarkMatter
テキスト検索では意味的な関係を見逃し、ノイズの多い一致結果が生じます。このスキルはast-grepパターンを使用してコード構造を特定し、対象を絞ったリファクタリングを準備します。