スキル security-bluebook-builder

📦

security-bluebook-builder

Name: security-bluebook-builder
Author: sickn33

コンテンツリビジョン r1 安全 🌐 ネットワークアクセス

機密性の高いアプリ向けのセキュリティ Blue Book を作成

機密性の高いアプリケーションには、レビュー前に明確なセキュリティ文書が必要です。このスキルは、Codex、Claude、Claude Code が構造化された Blue Book ガイダンスをドラフトするのに役立ちます。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

Maintain this Skill? Claim it 🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "security-bluebook-builder" from https://skillstore.io/skills/sickn33-security-bluebook-builder.md and its manifest at https://skillstore.io/api/skills/sickn33-security-bluebook-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-security-bluebook-builder.md 署名済み manifest GET /api/skills/sickn33-security-bluebook-builder/manifest 署名済み lockfile GET /api/skills/sickn33-security-bluebook-builder/lockfile

テストする

「security-bluebook-builder」を使用しています。支払い管理ポータルは顧客識別子を保存し、特権アカウントの変更を処理します。

期待される結果:

スコープ、機密データ、信頼境界、アクセスコントロール、リスク、レビュアー向け質問を含む簡潔な Blue Book アウトライン。

「security-bluebook-builder」を使用しています。社内分析アプリは本番データをインポートし、レポートをビジネスチームにエクスポートします。

期待される結果:

データ処理、ユーザーロール、連携ポイント、コントロールのギャップ、フォローアップのレビューアクションをカバーするセキュリティ文書。

セキュリティ監査

安全

v4 • 2026/7/7 バージョン別レポートを開く

The two static findings are hardcoded GitHub repository links in metadata and documentation. They do not trigger network access or disclose data, and no semantic security issues were found in SKILL.md.

スキャンされたファイル

解析済み行数

レビュー項目

誤検知を無視

リスク要因

🌐 ネットワークアクセス (2)

SKILL.md:4 SKILL.md:22

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/sickn33-security-bluebook-builder/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-security-bluebook-builder/security.svg)](https://skillstore.io/skills/sickn33-security-bluebook-builder?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-security-bluebook-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-security-bluebook-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-security-bluebook-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). security-bluebook-builder security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-security-bluebook-builder/audits/4

BibTeX形式の引用

@techreport{sickn33-sickn33-security-bluebook-builder-2026,
  author = {sickn33},
  title = {security-bluebook-builder security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-security-bluebook-builder/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-bluebook-builder security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-security-bluebook-builder/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-security-bluebook-builder:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

レビュー文書を準備する

アーキテクチャレビューまたはセキュリティレビューの前に Blue Book のアウトラインを作成します。

アプリのリスクメモを整理する

機密性の高いアプリケーションの詳細を、明確なセキュリティ文書のセクションに整理します。

コントロール証跡を収集する

前提、コントロール、レビュー上の質問に関する簡潔なメモをドラフトします。

これらのプロンプトを試す

Blue Book を開始する

[application] の基本的なセキュリティ Blue Book アウトラインを作成してください。目的、機密データ、主要リスク、レビュー上の質問を含めてください。

アプリのセクションをドラフトする

[application] の Blue Book セクションをドラフトしてください。次のコンテキストを使用してください: [architecture, data types, users, integrations, controls]。

ドラフトを改善する

この Blue Book ドラフトをギャップの観点でレビューしてください。不明確なリスク、不足しているコントロール、弱い前提、未解決のセキュリティ上の質問を特定してください。

最終レビューを準備する

[application] のレビュー準備済み Blue Book を作成してください。機密データフロー、コントロールの所有者、残存リスク、承認メモを優先してください。

ベストプラクティス

Blue Book を依頼する前に、アーキテクチャ、データ種別、ユーザーロール、連携を提供してください。
不明な事実は明確に示し、レビュアーが後で解決できるようにしてください。
出力は文書ドラフトとして使用し、その後システム所有者と事実を検証してください。

回避

生成された Blue Book テキストを完了済みのセキュリティ承認として扱わないでください。
機密データフローや特権アクセス経路を省略しないでください。
証跡や所有者のコンテキストを提供せずに、最終的なリスク受容を依頼しないでください。

よくある質問

このスキルは何のためのものですか?

機密性の高いアプリケーション向けのセキュリティ Blue Book 文書のドラフト作成を支援します。

セキュリティスキャンを実行しますか?

いいえ。ガイダンスと文書作成パターンのみを提供します。

どのような情報を提供すべきですか?

アプリケーションの目的、アーキテクチャ、データ種別、ユーザー、連携、既知のコントロールを提供してください。

セキュリティレビューを置き換えられますか?

いいえ。出力は人によるレビューと検証のためのドラフトとして使用してください。

どのツールで使用できますか?

レポートには Claude、Codex、Claude Code のサポートが記載されています。

稼働中のシステムへのアクセスは必要ですか?

いいえ。このスキルはユーザーが提供するコンテキストに基づいて機能します。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/security-bluebook-builder

参照

9f814fc6a43fd99946f2da5e0df231c65a38bc76

メンテナンスの新しさ

2026/7/22

利用状況

7 ダウンロード · 99 閲覧

ファイル構成

📄 SKILL.md

sickn33 のその他のスキル

すべて表示

📦

content-creator

ブランドに一貫したマーケティングコンテンツを作成

マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。

ライティング＆コンテンツ表示

📦

prompt-engineering-patterns

実証済みパターンでLLMプロンプトを改善

一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。

生産性表示

📦

senior-architect

スケーラブルなソフトウェアアーキテクチャを設計する

アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。

コーディング＆開発表示

📦

senior-fullstack

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発表示

📦