production-code-audit
本番コー���の監査と品質向上
コードベースには、開発中に見落とされるセキュリティ脆弱性、パフォーマンス問題、アーキテクチャ上の問題が潜んでいることがよくあります。このスキルはコードベース全体を自律的にスキャンし、すべての問題を特定して、コードを本番グレードのエンタープライズ品質に自動的に変換します。
スキルZIPをダウンロード
Claudeでアップロード
設定 → 機能 → スキル → スキルをアップロードへ移動
オンにして利用開始
テストする
「production-code-audit」を使用しています。 @production-code-audit make this production-ready
期待される結果:
- フェーズ1: コードベースの発見（247ファイルを分析中）
- フェーズ2: 問題のスキャン - 127件の問題を発見（重大8件、高23件、中41件、低55件）
- フェーズ3: 問題の自動修正 - 127件すべての問題を修正
- フェーズ4: 本番インフラの追加 - ロギング、モニタリング、ヘルスチェックを追加
- フェーズ5: 検証 - すべてのテストが通過、カバレッジ87%、脆弱性0
「production-code-audit」を使用しています。 @production-code-audit secure this codebase
期待される結果:
- セキュリティスキャン完了 - 15件のセキュリティ問題を発見
- 修正済み: SQLインジェクション、ハードコードされたシークレット、不足した認証、脆弱なパスワードハッシュ、入力検証
- セキュリティステータス: OWASP Top 10���拠
「production-code-audit」を使用しています。 @production-code-audit optimize performance
期待される結果:
- パフォーマンス分析: API応答時間 3.2秒 → 180ms（94%改善）
- 最適化: N+1クエリを修正、Redisキャッシ��を追加、インデックスを作成
- バンドルサイズ: 850KB → 380KB（55%削減）
セキュリティ監査
低リスクAll 53 static findings are false positives. External command detections are markdown code examples. Network URLs are documentation links. Environment access and cryptographic references describe security fixes to apply to user codebases, not vulnerabilities in this skill itself. This is a documentation skill that explains how to audit and fix production code.
リスク要因
⚙️ 外部コマンド (31)
🌐 ネットワークアクセス (4)
🔑 環境変数 (5)
品質スコア
作れるもの
本番デプロイ前のコードレビュー
本番デプロイ前にコードベース全体をスキャン・修正してエンタープライズ基準を満たします
セキュリテ���強化
インジェクション攻撃、脆弱な暗号化、露出したシークレットなど、すべてのセキュリティ脆弱性を特定・修正します
レガシーコードの近代化
レガシーコードベースを最新の保守可能な本番対応アプリケーションに変換します
これらのプロンプトを試す
production-code-audit スキルを使用してこのコードベースをスキャンし、本番対応させてください。セキュリティ、パフォーマンス、アーキテクチャ、品質のすべての問題を見つけて、自動的に修正してください。
production-code-audit スキルを使用してこのコードベースのセキュリティ脆弱性を監査してください。SQLインジェクション、XSS、ハードコードされたシークレット、脆弱な認証、その他のセキュリティ問題を見つけて、修正してください。
production-code-audit スキルを使用してこのコードベースのパフォーマンスを最適化してください。N+1クエリ、不足したインデックス、非効率なアルゴリズム、その他のパフォーマンスボトルネックを見つけて、修正してください。
production-code-audit スキルを使用して完全な本番グレード変換を実行してください。すべてのファイルをスキャンし、あらゆるカテゴリのすべての問題を特定し、すべてを自動的に修正し、本番インフラを追加し、テストで検証してください。
ベストプラクティス
- 早期に問題を発見するため、本番デプロイ前に監査を実行してください
- 修正内容と理由を理解するために生成されたレポートを確認してください
- 修正が既存の機能を破壊していないことを検証するため、監査後にテストを実行してください
- 長期的なコード品質を維持するため、四半期ごとの定期監査をスケジュールしてください
回避
- 重大および高優先度の発見事項を無視しないでください - それらは実際のリスクを表しています
- 検証ステップをスキップしないでください - 変更後に必ずテストを実行してください
- 自動生成されたテストのみに依存しないでください - 複雑なロジックには手動テストカバレッジを追加してください