スキル hubspot-integration
📦
hubspot-integration
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
HubSpot CRM 連携を構築する
HubSpot CRM 連携では、認証、レコード、関連付け、同期設計について慎重に選択する必要があります。このスキルは、Claude、Codex、Claude Code に、より安全な実装計画のための焦点を絞ったパターンを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "hubspot-integration" from https://skillstore.io/skills/sickn33-hubspot-integration.md and its manifest at https://skillstore.io/api/skills/sickn33-hubspot-integration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「hubspot-integration」を使用しています。 ユーザーが public HubSpot app の認証方法を尋ねています。
期待される結果:
- 推奨: public apps には OAuth 2.0 を使用します。
- 主な確認事項: redirect 処理、token refresh、必要な scopes、安全な token storage。
- 避けるべきこと: 非推奨の API keys と共有された private app tokens。
「hubspot-integration」を使用しています。 ユーザーが contact sync が遅い理由を尋ねています。
期待される結果:
- 可能性の高い問題: 設計上、各レコードごとに 1 つのリクエストを送信しています。
- 推奨される方針: 互換性のある操作を batches にまとめます。
- 追加確認: 頻繁な polling ではなく、変更検知に webhooks を使用します。
「hubspot-integration」を使用しています。 ユーザーが custom CRM data のモデル化方法を尋ねています。
期待される結果:
- まず、standard objects でそのデータを表現できるかを確認します。
- エンティティが独自のライフサイクルと associations を必要とする場合は custom objects を使用します。
- import または sync ロジックを書く前に、association rules を文書化します。
セキュリティ監査
高リスクv5 • 2026/7/24 バージョン別レポートを開く
The static findings are false positives involving expected HubSpot API requests, scoped environment variables, JavaScript interpolation, and CRM identifier mapping. However, the OAuth example omits state validation, and the webhook example does not implement HubSpot signature v3 correctly.
1
スキャンされたファイル
837
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
OAuth State Validation Is Missing
The authorization URL omits a random state parameter, and the callback exchanges a code without validating state. This permits OAuth login CSRF or account misbinding.
The complete authorization URL and callback example shows no state generation, session binding, or validation.
高
HubSpot Signature v3 Verification Is Incorrect
The handler reads the v3 header but verifies a hex HMAC over only the serialized body. HubSpot v3 requires additional request data, Base64 output, and timing-safe comparison.
The example explicitly reads the v3 signature and timestamp, but the HMAC covers only JSON.stringify(req.body) and uses direct string equality.
リスク要因
⚙️ 外部コマンド (1)
🌐 ネットワークアクセス (5)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-hubspot-integration/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-hubspot-integration?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-hubspot-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-hubspot-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-hubspot-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). hubspot-integration security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-hubspot-integration/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-hubspot-integration-2026,
author = {sickn33},
title = {hubspot-integration security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-hubspot-integration/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "hubspot-integration security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-24"
url: "https://skillstore.io/skills/sickn33-hubspot-integration/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-hubspot-integration:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
74
仕様準拠
作成できるもの
CRM 連携を計画する
実装を始める前に、認証、CRM オブジェクト操作、関連付け、同期の境界を整理します。
同期アーキテクチャをレビューする
信頼性の高い顧客データ移動のために、batch operations、webhooks、polling の選択肢を比較します。
実装ガイダンスを作成する
HubSpot 連携要件を、Node.js または Python チーム向けの焦点を絞ったエンジニアリングメモに変換します。
これらのプロンプトを試す
認証を選択する
新しいアプリを HubSpot CRM に接続する方法を説明してください。OAuth、private app tokens、それぞれが適している場面を含めてください。
CRM ワークフローを計画する
contacts、companies、deals 向けの HubSpot CRM オブジェクトワークフロー設計を手伝ってください。associations と一般的な失敗ポイントを含めてください。
同期パフォーマンスを改善する
私の HubSpot 同期計画をレビューしてください。individual requests や polling を batch operations と webhooks に置き換えるべき箇所を提案してください。
連携設計を監査する
この HubSpot 連携設計について、認証リスク、オブジェクトモデルの不足、webhook 処理、batch operation の機会を評価してください。
ベストプラクティス
- public apps には OAuth を使用し、private app tokens は single-account integrations のみに使用します。
- 互換性のある CRM 操作を batch 化して、rate pressure を減らし、同期の信頼性を向上させます。
- 頻繁な polling ではなく、変更検知には webhooks を使用します。
回避
- 新しい連携に非推奨の API keys を使用する。
- batch operations が利用できるのに、レコードごとに 1 つの API リクエストを送信する。
- webhook subscriptions で変更を配信できるのに、CRM レコードを polling する。
よくある質問
このスキルは HubSpot API calls を実行しますか?
いいえ。ガイダンスのみを提供し、実行可能なコードやネットワークアクセスは含まれていません。
どの SDK を扱いますか?
HubSpot CRM 連携向けの Node.js と Python SDK パターンを参照します。
custom objects に対応できますか?
はい。custom objects が適している場面や、associations をどう考慮すべきかの計画に役立ちます。
OAuth scopes を選択できますか?
scope categories について考える手助けはできますが、正確な scopes はユーザーが HubSpot で確認する必要があります。
private app tokens に対して安全ですか?
single-account integrations 向けの private app tokens について説明し、secrets の要求や保存は行いません。
HubSpot ドキュメントの代わりになりますか?
いいえ。実装ガイダンスとして使用し、endpoint の詳細は公式 HubSpot ドキュメントで確認してください。