📦
content-creator
88ブランドに一貫したマーケティングコンテンツを作成
マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。
ライティング＆コンテンツ 表示
スキル pci-compliance
📦
pci-compliance
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🔑 環境変数
PCI DSS向けの安全な決済システム
カード会員データが誤って保存または送信されると、決済システムはコンプライアンス上のリスクを生みます。このスキルは、より安全な決済設計と評価準備のための実践的なPCI DSSガイダンスを提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "pci-compliance" from https://skillstore.io/skills/sickn33-pci-compliance.md and its manifest at https://skillstore.io/api/skills/sickn33-pci-compliance/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「pci-compliance」を使用しています。 カード番号をアプリケーションサーバーに送信するチェックアウトアーキテクチャをレビューする。
期待される結果:
回答では、カード会員データの直接処理を特定し、ホスト型フィールドまたはチェックアウトを推奨し、PCI範囲に残るシステムを一覧化します。
「pci-compliance」を使用しています。 決済方法と顧客請求記録の保存を計画する。
期待される結果:
回答では、禁止されているデータと許可される識別子を分離し、トークン保存を推奨し、暗号化とアクセス制御を説明します。
「pci-compliance」を使用しています。 PCI DSS自己評価の準備をする。
期待される結果:
回答では、想定されるSAQの適合性、収集すべき証跡、制御の所有者、正式評価前にレビューすべきギャップを概説します。
セキュリティ監査
安全v5 • 2026/7/9 バージョン別レポートを開く
The static external-command alerts are Markdown code fences or inline documentation references, not executable command paths. The secret and key alerts are illustrative PCI examples with no real credentials, key files, network reconnaissance, or prompt injection evidence found. The author should still revise examples so users do not copy hardcoded secret placeholders into production systems.
1
スキャンされたファイル
479
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (18)
🔑 環境変数 (1)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-pci-compliance/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-pci-compliance?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-pci-compliance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-pci-compliance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-pci-compliance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). pci-compliance security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-pci-compliance/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-pci-compliance-2026,
author = {sickn33},
title = {pci-compliance security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-pci-compliance/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pci-compliance security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-pci-compliance/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-pci-compliance:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
トークン化されたチェックアウトフローを設計する
生のカードデータをアプリケーションサーバーから遠ざける決済フローを計画します。
PCI DSS制御証跡を準備する
内部レビューや評価の前に、システム制御をPCI DSS領域にマッピングします。
決済コンプライアンスの範囲を縮小する
カード会員データの露出を減らすホスト型決済、トークン化、セグメンテーションの選択肢を特定します。
これらのプロンプトを試す
PCI範囲を特定する
私の決済フローをレビューし、どのシステムがカード会員データを保存、処理、または送信しているかを特定してください。PCI範囲を縮小する方法を推奨してください。
トークン化決済を設計する
ホスト型プロセッサーを使用したトークン化決済フローの設計を手伝ってください。私のサーバーが受け取るべきデータと受け取るべきでないデータを含めてください。
ストレージ制御をレビューする
PAN、トークン、顧客識別子、ログ、監査記録に関する私の予定ストレージモデルを評価してください。PCI DSSのデータ保護上のギャップを指摘してください。
評価証跡を計画する
アクセス制御、暗号化、ログ記録、テスト、ポリシー成果物を含む、私のカード会員データ環境向けのPCI DSS証跡チェックリストを作成してください。
ベストプラクティス
- 可能な場合は、ホスト型決済ページまたはプロセッサートークンを使用します。
- すべての例は設計ガイダンスとして扱い、本番対応コードとは見なしません。
- 推奨事項を最新のPCI DSS要件および評価者のガイダンスに照らして検証します。
回避
- CVV、トラックデータ、PIN、またはマスクされていないカード番号を保存しないでください。
- プレースホルダーのAPIキーや暗号化例を本番環境にコピーしないでください。
- トークン化によってすべてのPCI DSS義務がなくなると想定しないでください。
よくある質問
このスキルはシステムをPCI準拠にしますか?
いいえ。実装ガイダンスは提供しますが、コンプライアンスには検証済みの制御、証跡、該当する評価手順が必要です。
Qualified Security Assessorの代わりになりますか?
いいえ。準備と設計支援に使用し、その後QSAまたは公式のPCIガイダンスで要件を確認してください。
ホスト型チェックアウト設計をサポートしていますか?
はい。カード会員データの露出を減らすホスト型決済、トークン化、データ最小化パターンを説明します。
コード例は含まれていますか?
はい。トークン化、暗号化、アクセス制御、監査ログ、検証に関する説明用の例が含まれています。
PCI SAQタイプの選択に役立ちますか?
一般的なSAQ A、SAQ A-EP、SAQ Dの違いを説明できますが、最終的な選択は環境によって異なります。
Claude、Codex、Claude Codeで役立ちますか?
はい。このガイダンスは、これらのツールでのアーキテクチャレビュー、実装計画、コンプライアンス準備を支援できます。
開発者情報
作成者
sickn33ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
0519034dad657fb1f7706e0550e962beeda73fdf
メンテナンスの新しさ
2026/7/20
利用状況
6 ダウンロード · 91 閲覧
ファイル構成
📄 SKILL.md
sickn33 のその他のスキル
すべて表示📦
prompt-engineering-patterns
85実証済みパターンでLLMプロンプトを改善
一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。
生産性 表示
📦
senior-architect
81スケーラブルなソフトウェアアーキテクチャを設計する
アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。
コーディング＆開発 表示
📦
senior-fullstack
81シニアレベルのパターンでフルスタックアプリを構築
チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。
コーディング＆開発 表示
📦
prompt-engineer
81Prompt EngineerでAIプロンプトを最適化
目標が曖昧だったり複雑だったりすると、明確なプロンプトを書くのは困難です。このスキルは、実績のあるプロンプトフレームワークを使って、粗い依頼を構造化されたプロンプトに変換します。
生産性 表示
📦
product-manager-toolkit
80リサーチインサイトでプロダクト業務の優先順位を決める
プロダクトチームには、機能の順位付け、インタビューの統合、意思決定の文書化をより速く行う方法が必要です。このスキルは、構造化された計画のために、RICEスコアリング、インタビュー分析、PRDテンプレートを提供します。
生産性 表示
関連スキル
すべて表示📦
isms-audit-expert
83ISO 27001 ISMS 統制の監査
作成者 alirezarezvani
ISMS 監査には、明確な範囲、証拠、リスクベースの優先順位が必要です。このスキルは、ISO 27001 監査計画、統制テスト、準備作業を支援します。
セキュリティ＆コンプライアンス 表示
📦
senior-secops
81SecOpsチェックを自動化
作成者 alirezarezvani
セキュリティチームには、プロジェクト全体で一貫したレビューワークフローが必要です。このスキルは、反復可能なチェックのためのSecOps CLIの雛形とリファレンスガイドを提供します。
セキュリティ＆コンプライアンス 表示
📦
security-engineering
81セキュリティエンジニアリングの意思決定を強化する
作成者 89jobrien
セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。
セキュリティ＆コンプライアンス 表示
📦
consent-registry
80同意および抑制レコードの管理
作成者 aaron-he-zhu
同意の証拠と抑制ステータスは、システム間で不整合になる可能性があります。このスキルは、仮名化された追記専用レコードを維持し、現在の抑制チェックを優先します。
セキュリティ＆コンプライアンス 表示
📦
azure-compliance
79Azure コンプライアンスと Key Vault 有効期限の監査
作成者 microsoft
Azure チームには、リスクが障害になる前に明確なコンプライアンス所見が必要です。このスキルは範囲を限定した監査を実行し、結果を優先順位付きのアクションに変換します。
セキュリティ＆コンプライアンス 表示
📦
security-management
78UniFi セキュリティポリシーを監査
作成者 DataKnifeAI
UniFi チームには、ゾーン、ACL、ゲストアクセスに関する明確なレビューが必要です。このスキルは、Claude、Codex、Claude Code による監査、ポリシーチェック、コンプライアンス対応の要約作成をガイドします。
セキュリティ＆コンプライアンス 表示