📦
content-creator
88ブランドに一貫したマーケティングコンテンツを作成
マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。
ライティング＆コンテンツ 表示
スキル secrets-management
📦
secrets-management
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
安全なCI/CDシークレット
チームはログ、ソース管理、または広すぎるパイプライン権限を通じてシークレットを公開してしまうことがよくあります。このスキルは、より安全な取得、ローテーション、マスキング、スキャンのワークフロー設計を支援します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "secrets-management" from https://skillstore.io/skills/sickn33-secrets-management.md and its manifest at https://skillstore.io/api/skills/sickn33-secrets-management/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「secrets-management」を使用しています。 APIとデータベース認証情報を使用するGitHub Actionsデプロイメントをレビューしてください。
期待される結果:
- マスクし、保護された環境にスコープ設定する必要があるシークレットを特定します。
- 値を直接ログ出力しない、管理されたシークレット取得を推奨します。
- 長期間有効なクラウドキーを指摘し、OIDCロール引き受けを提案します。
「secrets-management」を使用しています。 本番データベースパスワードのローテーションプロセスを計画してください。
期待される結果:
- ローテーションの所有者、タイミング、検証、ロールバックチェックを定義します。
- シークレット更新、アプリケーション再読み込み、古い認証情報の失効手順を分離します。
- ローテーション失敗イベントに対する監査ログとアラートを追加します。
「secrets-management」を使用しています。 リポジトリとCI向けのシークレットスキャンコントロールを作成してください。
期待される結果:
- pre-commitとCIスキャンのチェックポイントを追加します。
- 失敗条件と開発者による修正手順を説明します。
- 定期的なリポジトリ履歴スキャンを推奨します。
セキュリティ監査
高リスクv5 • 2026/7/7 バージョン別レポートを開く
Most external command and network findings are false positives caused by Markdown examples, code fences, or documentation endpoints. The audit confirms real security risks where examples print secrets to CI logs, rely on long-lived AWS credentials, or may persist secrets in Terraform state.
1
スキャンされたファイル
365
解析済み行数
8
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Secrets Printed In CI Logs
Several CI examples print API keys, database URLs, or production secrets with echo. This can expose credentials in workflow logs if copied into real pipelines.
The examples explicitly print secret-backed variables in CI job steps. Log exposure is a direct and well-understood credential leakage path.
高
Terraform State May Store Secrets
The Terraform example reads a database password from AWS Secrets Manager and assigns it to a database resource. Terraform state can retain that secret without extra controls.
The password value is used in a Terraform-managed resource attribute. Terraform state exposure is a common secret-management risk for this pattern.
中
Plaintext Secret Values In Commands
The examples include literal secret values and a Vault root token in command lines. Users may copy these patterns into shell history, process metadata, or shared documentation.
The values are examples, but the snippets teach passing secrets directly through commands. The surrounding text does not warn about shell history or replacing placeholders safely.
機能レビュー項目 (8)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
AWS credential environment variables
aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
The example configures GitHub Actions with a long-lived AWS access key from repository secrets. This is security-sensitive because OIDC role assumption is safer and limits credential exposure.
高
AWS credential environment variables
aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
The example configures GitHub Actions with a long-lived AWS secret access key. This can expose durable cloud credentials if workflow permissions or secrets access are misconfigured.
高
Database connection strings
password = jsondecode(data.aws_secretsmanager_secret_version.db_password.secret_string)["
The Terraform example places a database password into a managed resource attribute. Terraform state can retain this secret unless state storage is encrypted and tightly restricted.
高
Database connection strings
echo "Database URL: ${{ secrets.DATABASE_URL }}"
The example prints a database URL secret with echo inside a CI job. Connection strings commonly contain credentials and should not be written to logs.
高
Database connection strings
- echo "Database: $DATABASE_URL"
The GitLab CI example echoes a database URL variable. Database URLs can contain usernames, passwords, and host details that should not appear in job logs.
高
Generic API/secret keys
echo "API Key: ${{ secrets.API_KEY }}"
The example prints a secret API key with echo inside a CI job. Directly logging secret values can expose credentials in build logs.
高
Generic API/secret keys
echo "Deploying with ${{ secrets.PROD_API_KEY }}"
The deployment example echoes a production API key reference. Even when CI masking exists, examples should not teach printing secret values during deployment.
高
Generic API/secret keys
- echo "Deploying with $API_KEY"
The GitLab CI example echoes an API key variable. This is a real log exposure risk if copied into a pipeline.
リスク要因
⚙️ 外部コマンド (40)
SKILL.md:70-83 SKILL.md:83-87 SKILL.md:87-112 SKILL.md:112-116 SKILL.md:116-129 SKILL.md:129-131 SKILL.md:131-137 SKILL.md:137-141 SKILL.md:141-145 SKILL.md:145-166 SKILL.md:166-170 SKILL.md:170-182 SKILL.md:182-188 SKILL.md:188-193 SKILL.md:193-197 SKILL.md:197-205 SKILL.md:205-207 SKILL.md:207-213 SKILL.md:213-218 SKILL.md:218-242 SKILL.md:242-269 SKILL.md:269-283 SKILL.md:283-323 SKILL.md:323-329 SKILL.md:329-342 SKILL.md:342-346 SKILL.md:346-353 SKILL.md:353-357 SKILL.md:357-358 SKILL.md:358-362 SKILL.md:362-363 SKILL.md:363-364 SKILL.md:125 SKILL.md:126 SKILL.md:155-158 SKILL.md:334 SKILL.md:116-129 SKILL.md:145-166 SKILL.md:329-342 SKILL.md:330
🌐 ネットワークアクセス (5)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-secrets-management/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-secrets-management?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-secrets-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-secrets-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-secrets-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). secrets-management security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-secrets-management/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-secrets-management-2026,
author = {sickn33},
title = {secrets-management security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-secrets-management/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "secrets-management security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-secrets-management/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-secrets-management:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
デプロイメントパイプラインの強化
保護されたデプロイメント手順の間だけシークレットを取得するCI/CDフローを設計します。
シークレット処理コントロールのレビュー
パイプラインが認証情報を正しくマスク、スコープ設定、ローテーション、監査しているかを確認します。
プラットフォーム統合の標準化
Vault、AWS Secrets Manager、Kubernetesのシークレット配信に対する再利用可能なパターンを作成します。
これらのプロンプトを試す
パイプラインシークレットの棚卸し
このパイプラインで使用されるシークレット、その所有者、ローテーション要件、および各値を保存すべき場所を一覧化してください。
管理されたシークレット取得の追加
GitHub Actionsがシークレット値を出力せずにVaultからシークレットを取得するように、このデプロイメント計画を更新してください。
ローテーションワークフローの設計
ロールバックと監査要件を含む、データベース認証情報向けのAWS Secrets Managerローテーションワークフローを設計してください。
シークレット公開経路の監査
このTerraformとKubernetesのシークレットフローについて、状態の公開、ログへの公開、広すぎる権限をレビューしてください。
ベストプラクティス
- 長期間有効な静的クラウドキーよりも、OIDCのような短期間有効なアイデンティティベースのアクセスを優先します。
- シークレット値をマスクし、認証情報や接続文字列をログに出力しないでください。
- 環境ごとにシークレットを分離し、すべてのシークレットストアで監査ログを有効にします。
回避
- 実際のシークレット、トークン、または再利用可能なサンプル値をソース管理にコミットすること。
- 本番シークレットをCIログ、ビルド成果物、またはissueコメントにコピーすること。
- すべてのブランチ、ジョブ、またはデプロイメント手順に広範なシークレットストア権限を付与すること。
よくある質問
このスキルは私のシークレットを保存または取得しますか？
いいえ。外部シークレットストア向けの実装ガイダンスと例を提供します。
どのシークレットバックエンドについて説明していますか？
Vault、AWS Secrets Manager、Azure Key Vault、Google Secret Manager、GitHub Secrets、GitLab variablesを扱います。
本番パイプラインで使用できますか？
はい。例をIAM、ネットワーク、監査、承認要件に合わせて適応した後で使用できます。
ローテーションのガイダンスは含まれていますか？
はい。検証と古いシークレットの失効を含む、自動および手動のローテーション手順を概説しています。
シークレットの漏洩を防止しますか？
いいえ。コントロールを推奨しますが、それらを強制するのはCIシステムとシークレットストアです。
使用前に何をレビューすべきですか？
ログ出力、クラウドアイデンティティ、Terraform stateの保護、シークレットパス、ブランチ保護をレビューしてください。
開発者情報
作成者
sickn33ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
9f814fc6a43fd99946f2da5e0df231c65a38bc76
メンテナンスの新しさ
2026/7/23
利用状況
6 ダウンロード · 111 閲覧
ファイル構成
📄 SKILL.md
sickn33 のその他のスキル
すべて表示📦
prompt-engineering-patterns
85実証済みパターンでLLMプロンプトを改善
一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。
生産性 表示
📦
senior-architect
81スケーラブルなソフトウェアアーキテクチャを設計する
アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。
コーディング＆開発 表示
📦
senior-fullstack
81シニアレベルのパターンでフルスタックアプリを構築
チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。
コーディング＆開発 表示
📦
prompt-engineer
81Prompt EngineerでAIプロンプトを最適化
目標が曖昧だったり複雑だったりすると、明確なプロンプトを書くのは困難です。このスキルは、実績のあるプロンプトフレームワークを使って、粗い依頼を構造化されたプロンプトに変換します。
生産性 表示
📦
product-manager-toolkit
80リサーチインサイトでプロダクト業務の優先順位を決める
プロダクトチームには、機能の順位付け、インタビューの統合、意思決定の文書化をより速く行う方法が必要です。このスキルは、構造化された計画のために、RICEスコアリング、インタビュー分析、PRDテンプレートを提供します。
生産性 表示
関連スキル
すべて表示📦
security-audit
78Webアプリのセキュリティ制御を監査
作成者 AppleLamps
コマンド実行、シークレット、WebSocketのセキュリティ上の不備は、気づかれないまま本番環境に到達する可能性があります。このスキルは、Claude、Codex、またはClaude Codeに読み取り専用レビューを案内します。
セキュリティ＆コンプライアンス 表示
📦
secret-scanner
77コード内の公開されたシークレットを検出
作成者 CuriousLearner
漏洩した認証情報は、攻撃者にクラウドアカウント、データベース、決済システムへのアクセスを許す可能性があります。このスキルは、Claude、Codex、Claude Code がシークレットの可能性が高いものを見つけ、明確な修復手順を作成するのを支援します。
セキュリティ＆コンプライアンス 表示
📦
DevOps & Quality
76DevOps品質ゲートの改善
作成者 AbdulSamad94
チームには、リリース前に一貫したリンティング、型チェック、CIの習慣が必要です。このスキルは、ESLint、コミット、CI、テスト、シークレット処理に関する簡潔な標準を提供します。
DevOps＆インフラ 表示
📦
testing
85信頼性の高いテスト自動化を構築
作成者 89jobrien
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
📦
testing-patterns
81コードベース全体で信頼性の高いテストを計画する
作成者 0xDarkMatter
このスキルは、テスト範囲を混在させずに、チームがテスト戦略、モック、データフィクスチャ、カバレッジゲート、CIパターンを選択するのに役立ちます。Claude、Codex、Claude Codeに、ユニット、統合、エンドツーエンド、TDD、パイプラインテストのための構造化されたガイダンスを提供します。
コーディング＆開発 表示
📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示