スキル security-audit
📦
security-audit
v1.0.0 コンテンツリビジョン r1 重大 ⚙️ 外部コマンド
WebアプリとAPIを監査する
セキュリティチームには、承認済み評価を計画するための再現可能な方法が必要です。このスキルは、偵察、スキャン、テスト、ハードニング、レポート作成の手順を整理します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "security-audit" from https://skillstore.io/skills/sickn33-security-audit.md and its manifest at https://skillstore.io/api/skills/sickn33-security-audit/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「security-audit」を使用しています。 チームが顧客ポータルの承認済みレビュー計画を必要としている。
期待される結果:
対象範囲の確認、偵察、脆弱性レビュー、Webテスト、APIチェック、ハードニングタスク、最終レポート作成を網羅する段階的な計画。
「security-audit」を使用しています。 API評価で弱い認可とレート制限の欠如が見つかった。
期待される結果:
影響、影響を受けるエンドポイント、推奨修正、検証手順、レポート作成メモを含む、優先順位付けされた検出事項の要約。
「security-audit」を使用しています。 セキュリティリードが納品前の最終品質ゲートを必要としている。
期待される結果:
完了したテスト、取得済み証跡、割り当てられたリスクレベル、修復手順、エグゼクティブ向け要約を確認するチェックリスト。
セキュリティ監査
重大v4 • 2026/7/7 バージョン別レポートを開く
Most static external-command findings are false positives caused by Markdown backticks in documentation. The Metasploit reference is confirmed, and the workflow includes dual-use offensive testing steps that need stronger authorization and dependency controls.
1
スキャンされたファイル
219
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
重大
Metasploit framework
- `metasploit-framework` - Metasploit
Line 132 explicitly references Metasploit in the penetration testing phase. This is a high-risk offensive framework reference and matches the blocker pattern.
高
Offensive Exploitation Workflow
The penetration testing phase instructs users to execute attack scenarios, exploit vulnerabilities, capture proof of concept, and use Metasploit-related tooling.
The relevant section directly combines penetration testing, exploitation steps, pentest commands, and a Metasploit skill reference. Legitimate authorization is possible, but the workflow is clearly dual-use.
中
Unverified External Skill Chaining
The workflow repeatedly tells users to invoke many named specialist skills without source pinning, version constraints, or trust checks.
The document lists external skills across several phases, including offensive security topics. The file does not provide provenance, version pinning, or safety checks for those dependencies.
リスク要因
⚙️ 外部コマンド (48)
SKILL.md:32 SKILL.md:33 SKILL.md:34 SKILL.md:44-46 SKILL.md:46-48 SKILL.md:48-50 SKILL.md:50-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-67 SKILL.md:67-69 SKILL.md:69-71 SKILL.md:71-73 SKILL.md:73-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-95 SKILL.md:95-97 SKILL.md:97-99 SKILL.md:99-101 SKILL.md:101-103 SKILL.md:103-105 SKILL.md:105-110 SKILL.md:110-111 SKILL.md:111-122 SKILL.md:122-124 SKILL.md:124-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-142 SKILL.md:142-144 SKILL.md:144-146 SKILL.md:146-148 SKILL.md:148-153 SKILL.md:153-154 SKILL.md:154-155 SKILL.md:155-166 SKILL.md:166-168 SKILL.md:168-173 SKILL.md:173-215 SKILL.md:215-216 SKILL.md:216-217 SKILL.md:217-218
検出されたパターン
Metasploit framework
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-security-audit/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-security-audit?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-security-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-security-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-security-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). security-audit security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/sickn33-security-audit/audits/4BibTeX形式の引用
@techreport{sickn33-sickn33-security-audit-2026,
author = {sickn33},
title = {security-audit security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-security-audit/audits/4},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-audit security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-security-audit/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-security-audit:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 5 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
89jobrien-security-audit
Skillstore スコア 79
証拠の信頼度 高
Skillstore 利用状況 22
更新済み
2026-10-18
consiliency-security-audit
Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 16
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
100
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
Webセキュリティ監査を計画する
承認済みのWebアプリケーションレビュー向けに、フェーズベースの評価計画を作成します。
APIセキュリティテストを調整する
認証、認可、レート制限、入力検証、エラーハンドリングのチェックを追跡します。
修復レポートを準備する
確認済みの検出事項を、明確なリスク要約、修復手順、品質ゲートに変換します。
これらのプロンプトを試す
監査計画を作成する
このアプリケーションの承認済みセキュリティ監査を計画するのを手伝ってください。対象範囲、フェーズ、必要な証跡、レポート作成のチェックポイントを含めてください。
APIコントロールをレビューする
このワークフローを使用してAPIセキュリティコントロールをレビューしてください。認証、認可、レート制限、検証、エラーハンドリングに重点を置いてください。
検出事項に優先順位を付ける
これらのセキュリティ検出事項を、影響、悪用可能性、影響を受ける資産、修復工数、証跡の品質ごとに整理してください。
修復プログラムを構築する
この監査出力を、担当者、タイムライン、検証手順、エグゼクティブサマリーの要点を含む修復計画に変換してください。
ベストプラクティス
- このワークフローを使用する前に、書面による承認、対象範囲、タイミング、テスト上の制限を確認してください。
- 呼び出し前に、参照されているすべての専門スキルを確認してください。特に、エクスプロイトや偵察に関連するツールは慎重に確認してください。
- 証跡、リスク評価、修復アドバイス、再テスト結果を各検出事項に紐付けて管理してください。
回避
- 明示的な許可なしに、このワークフローをシステムに対して使用しないでください。
- 法的な対象範囲と安全管理を確認する前に、攻撃的テストツールを呼び出さないでください。
- 証跡、影響分析、実践的な修復ガイダンスなしに検出事項を公開しないでください。
よくある質問
このスキルはセキュリティスキャナーを実行しますか？
いいえ。これはフェーズとプロンプトを調整するワークフローガイドです。参照されているツールやスキルは個別に確認する必要があります。
本番システムに使用できますか？
本番資産に対しては、明示的な承認、承認済みのテスト時間枠、文書化された安全管理がある場合にのみ使用してください。
APIセキュリティをカバーしていますか？
はい。API認証、認可、レート制限、入力検証、エラーハンドリング、レポート作成のチェックを含みます。
これはコンプライアンス業務に適していますか？
評価計画と証跡整理を支援できますが、コンプライアンス対応表へのマッピングは必要な標準に従う必要があります。
エクスプロイトコードは含まれていますか？
いいえ。このスキルのテキストにはエクスプロイトコードは含まれていませんが、厳格な管理を必要とする攻撃的テストワークフローを参照しています。
インストール前に何を確認すべきですか？
このワークフローを使用する前に、Metasploit とペネトレーションテストの参照資料に加えて、参照されているすべての外部スキルを確認してください。