find-bugs
ブランチの変更をレビューしてバグを見つける
ブランチの変更には、リグレッションやセキュリティ上の欠陥が隠れていることがあります。このスキルは、Claude、Codex、Claude Code が構造化されたレビューを行えるようにガイドします。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "find-bugs" from https://skillstore.io/skills/sickn33-find-bugs.md and its manifest at https://skillstore.io/api/skills/sickn33-find-bugs/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「find-bugs」を使用しています。 現在のブランチをセキュリティ上の問題についてレビューしてください。
期待される結果:
指摘: プロジェクトルートに認可チェックがありません。重大度: 高。根拠: ハンドラーは認証後に ID でプロジェクトを読み取っていますが、所有権を確認していません。修正: 所有権チェックとリグレッションテストを追加してください。
「find-bugs」を使用しています。 プルリクエストを作成する前にバグを見つけてください。
期待される結果:
重大な問題は見つかりませんでした。変更されたファイルをレビューし、セキュリティチェックリスト項目を確認し、支払いのエッジケースには手動でのプロダクト確認が必要であることを記録しました。
「find-bugs」を使用しています。 変更された API ハンドラーを監査してください。
期待される結果:
指摘: 制限のないリクエストボディにより、メモリ使用量が高くなる可能性があります。重大度: 中。根拠: 新しいエンドポイントは、文書化された上限なしに大きなアップロードを受け付けています。修正: 最大サイズを強制し、テストを追加してください。
セキュリティ監査
安全The static findings are benign documentation patterns in a prompt-only review skill. The inline command is read-only repository inspection, and the hardcoded URL is source metadata. No prompt injection, exfiltration intent, or destructive behavior was found.
リスク要因
⚙️ 外部コマンド (3)
🌐 ネットワークアクセス (1)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-find-bugs/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-find-bugs?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-find-bugs?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-find-bugs/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-find-bugs.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). find-bugs security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-find-bugs/audits/4BibTeX形式の引用
@techreport{sickn33-sickn33-find-bugs-2026,
author = {sickn33},
title = {find-bugs security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-find-bugs/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "find-bugs security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sickn33-find-bugs/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-find-bugs:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 3 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
マージ前のブランチレビュー
プルリクエストを作成またはマージする前に、ローカル変更をレビューします。
セキュリティ重視のコード監査
リリース前に、変更されたコードの脆弱性や不足しているテストを確認します。
プルリクエストのリスクトリアージ
レビューでの議論に向けて、簡潔で根拠に基づいた指摘事項を収集します。
これらのプロンプトを試す
Review my current branch with the find-bugs process. Focus on real bugs and security issues. Do not change files.
Audit this branch against the default branch. Map inputs, auth checks, database queries, and external calls before listing findings.
Perform a security review of the changed files. Verify each issue against surrounding code and tests before reporting severity and fixes.
Use find-bugs for a release gate review. Prioritize exploitable vulnerabilities, then correctness bugs, then code quality risks.
ベストプラクティス
- テストが通過した後にレビューを実行し、残存リスクに指摘を集中させます。
- ビジネスロジックが重要な場合は、関連するプロダクトルールを共有します。
- 指摘が実行時の挙動に依存する場合は、検証手順を求めます。
回避
- テストや脅威モデリングの代替として使用すること。
- 変更されたファイル全体が利用できるのに、要約された差分だけをレビューすること。
- 周辺コードや既存テストを確認せずに指摘を受け入れること。
よくある質問
このスキルはコードを変更しますか?
GitHub CLI は必須ですか?
セキュリティ脆弱性をレビューできますか?
どのツールをサポートしていますか?
すべてのバグを見つけられますか?
何を提供すればよいですか?
開発者情報
作成者
sickn33ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/find-bugs参照
6425ec35f4ac137735cff58cd7877843bba23e3b
メンテナンスの新しさ
2026/7/18
利用状況
12 ダウンロード · 185 閲覧
ファイル構成
📄 SKILL.md