aws-secrets-rotation

SSH directory access

--secret-binary fileb://~/.ssh/id_rsa

The command explicitly reads ~/.ssh/id_rsa and uploads its bytes. An existing SSH private key is highly sensitive and should not be used as generic example input.

重大

SSH private key file

--secret-binary fileb://~/.ssh/id_rsa

The referenced file is the conventional default SSH private key. Uploading it expands exposure and can compromise every system that trusts the corresponding public key.

高

SKILL.md:82

Certificate/key files

base64 -d > private-key.pem

The example decodes a retrieved private key into private-key.pem without setting restrictive permissions or cleanup. This can leave sensitive key material exposed on disk.

高

SKILL.md:124-166

RDS Rotation Promotes an Uninstalled Password

Every step reads the default AWSCURRENT value, so setSecret and testSecret never use AWSPENDING. finishSecret can promote a password that was not installed or tested.

The code fetches the secret without ClientRequestToken or VersionStage, then uses that same value for set and test before promoting the token.

高

SKILL.md:191-232

API Rotation Tests the Old Key Before Revocation

Later invocations reload AWSCURRENT, so testSecret validates the old key. finishSecret revokes that key before promotion, risking an outage and untested key activation.

The new key exists only in the createSecret invocation, while later steps fetch the default current version and never request AWSPENDING.

機能レビュー項目 (7)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:224

Hardcoded URL

f'https://api.stripe.com/v1/api_keys/{old_key}',

The request interpolates the old API key into the URL path. URLs are commonly logged by clients, proxies, and servers, creating credential-exposure risk.

高

Hidden file in home directory

--secret-binary fileb://~/.ssh/id_rsa

The command reads the user's default SSH private key from a hidden home directory and uploads it to Secrets Manager. This can expose a real login credential.

高

SKILL.md:196 SKILL.md:213 SKILL.md:223 SKILL.md:197 SKILL.md:214 SKILL.md:224 SKILL.md:463 SKILL.md:464 SKILL.md:465

Hidden file access

--secret-binary fileb://~/.ssh/id_rsa

The example explicitly accesses ~/.ssh/id_rsa rather than a placeholder test file. Reading this hidden file crosses a sensitive local-data boundary.

高

SKILL.md:224

Generic API/secret keys

f'https://api.stripe.com/v1/api_keys/{old_key}',

The old credential is placed directly in a URL path, where request logging can disclose it. This is unsafe secret handling even though the domain is Stripe.

中

SKILL.md:223

Python HTTP libraries

requests.delete(

The DELETE request revokes an external API key and can disrupt dependent applications. It is an intentional destructive network operation.

低

SKILL.md:196

Python HTTP libraries

response = requests.post(

The example makes an authenticated POST to create a third-party credential. This is an intentional but security-sensitive external account change.

低

SKILL.md:213

Python HTTP libraries

response = requests.get(

The example sends a stored API key in an authenticated request to Stripe. The official HTTPS destination limits exposure, but outbound secret use is real.

リスク要因

⚙️ 外部コマンド (27)

🌐 ネットワークアクセス (9)

📁 ファイルシステムへのアクセス (2)

SKILL.md:61 SKILL.md:61

🔑 環境変数 (9)

SKILL.md:54 SKILL.md:181 SKILL.md:197 SKILL.md:198 SKILL.md:203 SKILL.md:215 SKILL.md:222 SKILL.md:224 SKILL.md:225

検出されたパターン

SSH directory accessSSH private key file

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/sickn33-aws-secrets-rotation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-aws-secrets-rotation/security.svg)](https://skillstore.io/skills/sickn33-aws-secrets-rotation?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-aws-secrets-rotation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-aws-secrets-rotation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-aws-secrets-rotation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). aws-secrets-rotation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-aws-secrets-rotation/audits/5

BibTeX形式の引用

@techreport{sickn33-sickn33-aws-secrets-rotation-2026,
  author = {sickn33},
  title = {aws-secrets-rotation security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-aws-secrets-rotation/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "aws-secrets-rotation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-aws-secrets-rotation/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-aws-secrets-rotation:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

RDS ローテーションを設定

Lambda とローテーションスケジュールを使用して、データベース認証情報の Secrets Manager ローテーションを設定します。

API キーをローテーション

検証と古いキーの廃止を含む、プロバイダー固有の API キーローテーションフローを設計します。

ローテーション対象範囲を監査

シークレットインベントリ、ローテーションステータス、期限超過シークレット、コンプライアンスギャップをレビューします。

これらのプロンプトを試す

RDS ローテーションを開始

RDS MySQL データベース向けに AWS Secrets Manager ローテーションを設定するのを手伝ってください。必要な入力と安全なテスト手順を説明してください。

ローテーション Lambda を構築

カスタムサービス認証情報向けのローテーション Lambda 計画を作成してください。作成、設定、テスト、完了の各ステージを含めてください。

シークレットコンプライアンスを監査

AWS シークレット向けのローテーションコンプライアンス監査計画を作成してください。期限超過チェック、モニタリング、レポート項目を含めてください。

緊急ローテーションを計画

侵害されたデータベースおよび API 認証情報向けの緊急ローテーションランブックを設計してください。ロールバック、検証、コミュニケーション手順を含めてください。

ベストプラクティス

本番スケジュールを有効にする前に、すべてのローテーションワークフローを非本番アカウントでテストしてください。
ローテーション Lambda と監査スクリプトには最小権限の IAM 権限を使用してください。
シークレット値をターミナル、ログ、shell 履歴、共有レポートに出力しないでください。

回避

実際の認証情報を例、プロンプト、コマンド履歴に貼り付けないでください。
依存サービスで新しい認証情報が検証される前に、古い API キーを失効させないでください。
厳格な権限設定とクリーンアップ手順なしに、秘密鍵ファイルをローカルに保存しないでください。

よくある質問

このスキルはシークレットを自動的にローテーションしますか？

ガイダンスと例を提供します。AWS リソースのデプロイとテストは、自分の環境で実施する必要があります。

どの AWS サービスが対象ですか？

このガイドでは、Secrets Manager、Lambda、RDS、CloudWatch、および関連する AWS CLI ワークフローを扱います。

サードパーティ API キーに対応できますか？

はい。各プロバイダー API に適応する必要がある Stripe 形式のパターンを含みます。

シークレット取得の例をコピーしても安全ですか？

注意して使用してください。一部の例はシークレットを出力または書き込むため、本番使用前に安全な取り扱いを追加してください。

Claude Code または Codex はこのスキルを使用できますか？

はい。メタデータでは、Claude、Codex、Claude Code がサポート対象ツールとして記載されています。

このスキルにはコンプライアンスレポートが含まれていますか？

はい。期限超過シークレット向けのローテーション監査アプローチとコンプライアンスレポートパターンを含みます。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/security/aws-secrets-rotation

参照

86d877f219e2131f05dd5b37c5e329c71c7b8ec4

メンテナンスの新しさ

2026/7/26

利用状況

6 ダウンロード · 94 閲覧

ファイル構成

📄 SKILL.md

sickn33 のその他のスキル

すべて表示

content-creator

ブランドに一貫したマーケティングコンテンツを作成

マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。

ライティング＆コンテンツ表示

prompt-engineering-patterns

実証済みパターンでLLMプロンプトを改善

一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。

生産性表示

senior-architect

スケーラブルなソフトウェアアーキテクチャを設計する

アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。

コーディング＆開発表示

senior-fullstack

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発表示

prompt-engineer

Prompt EngineerでAIプロンプトを最適化

目標が曖昧だったり複雑だったりすると、明確なプロンプトを書くのは困難です。このスキルは、実績のあるプロンプトフレームワークを使って、粗い依頼を構造化されたプロンプトに変換します。

生産性表示

product-manager-toolkit

リサーチインサイトでプロダクト業務の優先順位を決める

プロダクトチームには、機能の順位付け、インタビューの統合、意思決定の文書化をより速く行う方法が必要です。このスキルは、構造化された計画のために、RICEスコアリング、インタビュー分析、PRDテンプレートを提供します。

生産性表示

すべて表示

iac-checkov

CheckovでIaCをスキャン

作成者 AgentSecOps

インフラストラクチャチームは、デプロイ前にリスクのあるクラウド設定について迅速なフィードバックを得る必要があります。このスキルは、IaCワークフローにおけるCheckovスキャン、ポリシー調整、コンプライアンスレポート作成をガイドします。

セキュリティ＆コンプライアンス表示

cost-optimization

クラウドインフラストラクチャコストの最適化

作成者 wshobson

クラウド支出は、過大なリソース、不十分なタグ付け、アイドル状態のサービスによって増加する可能性があります。このスキルは、AWS、Azure、GCP 向けに、Claude、Codex、Claude Code に体系化された FinOps ガイダンスを提供します。

aws-sso-login

SSOでAWS CLIを認証する

作成者 Daisuke897

AWS CLIでの作業は、SSOセッションの有効期限が切れると止まることがよくあります。このスキルは、選択したプロファイルに対して安全なSSOログインフローを案内し、セッションの準備ができていることを確認します。

aws-solution-architect

AWS スタートアップアーキテクチャを設計

作成者 alirezarezvani

初期段階のチームには、速度、セキュリティ、スケール、コストのバランスが取れた AWS 設計が必要です。このスキルは、プロダクト要件を実用的な AWS アーキテクチャガイダンスとインフラストラクチャテンプレートに変換します。

assume-cloudformation-role

CloudFormation AWS ロールを引き受ける

作成者 Daisuke897

CloudFormation の作業では、スタック変更を実行する前に短期間有効なロール認証情報が必要になることがよくあります。このスキルは、Claude、Codex、Claude Code に対して、その認証情報を準備するための再現可能な AWS STS ワークフローを提供します。

terraform-skill

Build Safer Terraform and OpenTofu Workflows

作成者 antonbabenko

Terraform changes can expose secrets, replace resources, or corrupt shared state. This skill diagnoses those risks and provides version-aware implementation and validation guidance.