📦
content-creator
88ブランドに一貫したマーケティングコンテンツを作成
マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。
ライティング＆コンテンツ 表示
スキル security-requirement-extraction
📦
security-requirement-extraction
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド
脅威モデルからセキュリティ要件を抽出
脅威モデルは、テスト可能な要件にならないことがよくあります。このスキルは、脅威、ビジネスコンテキスト、コンプライアンス上のニーズを、優先順位付けされたセキュリティストーリーに変換します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "security-requirement-extraction" from https://skillstore.io/skills/sickn33-security-requirement-extraction.md and its manifest at https://skillstore.io/api/skills/sickn33-security-requirement-extraction/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「security-requirement-extraction」を使用しています。 スプーフィングの脅威が、決済アプリケーションの顧客ログインに影響します。
期待される結果:
- 要件: 顧客ログインに強力な認証を実装する。
- 優先順位: 高。アカウント乗っ取りによって決済データが漏えいする可能性があるため。
- 受け入れ基準: 未認証アクセスは拒否され、ログイン失敗は記録され、機密性の高い操作にはより強力な検証が必要です。
- テストケース: 無効な認証情報は拒否され、監視のために記録されます。
「security-requirement-extraction」を使用しています。 チームは、機密性の高いプロフィールデータについて GDPR と OWASP のカバレッジを必要としています。
期待される結果:
- 要件: 機密性の高いプロフィールデータを保存時および転送時に暗号化する。
- コンプライアンスマッピング: GDPR 第32条および OWASP のデータ保護コントロール。
- ギャップ: プロフィールデータのアクセスイベントに対するログ編集ルールを定義する。
「security-requirement-extraction」を使用しています。 API 改ざんの脅威が注文更新リクエストを標的にしています。
期待される結果:
- 要件: すべての注文更新リクエストを、想定される形式と認可ルールに照らして検証する。
- 受け入れ基準: 不正な形式の入力は拒否され、未認可の更新はブロックされます。
- セキュリティテスト: 改ざんされた注文識別子では、別の顧客の注文を変更できません。
セキュリティ監査
安全v5 • 2026/7/7 バージョン別レポートを開く
All static findings were false positives caused by Markdown inline-code paths, example Python identifiers, and checklist text. No prompt injection, command execution, reconnaissance intent, data exfiltration, or business-logic abuse was found in the reviewed files.
2
スキャンされたファイル
711
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (2)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-security-requirement-extraction/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-security-requirement-extraction?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-security-requirement-extraction?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-security-requirement-extraction/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-security-requirement-extraction.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). security-requirement-extraction security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-security-requirement-extraction/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-security-requirement-extraction-2026,
author = {sickn33},
title = {security-requirement-extraction security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-security-requirement-extraction/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-requirement-extraction security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-security-requirement-extraction/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-security-requirement-extraction:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
脅威モデルをバックログ項目に変換
STRIDE の調査結果を、デリバリーチーム向けのセキュリティユーザーストーリー、優先順位、受け入れ基準、テスト案に変換します。
リリース可能なセキュリティ受け入れ基準を定義
ビジネスリスクを、プロダクトチームとエンジニアリングチームが見積もり、検証できる明確な要件に変換します。
要件をコンプライアンスコントロールにマッピング
要件をフレームワークのコントロールに結び付け、監査前に弱いカバレッジや不足しているカバレッジを特定します。
これらのプロンプトを試す
基本的な要件を抽出
このスキルを使用して、これらの脅威をセキュリティ要件に変換してください。各要件には、タイトル、根拠、優先順位、受け入れ基準を含めてください。
セキュリティユーザーストーリーを作成
このスキルを使用して、この脅威モデルからセキュリティユーザーストーリーを作成してください。ロール、目標、利点、優先順位、受け入れ基準、セキュリティテストケースを含めてください。
要件をコンプライアンスコントロールにマッピング
このスキルを使用して、これらの要件を PCI DSS、HIPAA、GDPR、OWASP、または SOC 2 のコントロールにマッピングしてください。ギャップと弱いカバレッジを特定してください。
追跡可能なセキュリティバックログを構築
このスキルを使用して、添付された脅威モデルとビジネス目標から、追跡可能なセキュリティバックログを作成してください。ドメイン、優先順位、依存関係、コンプライアンスマッピング、検証方法ごとにグループ化してください。
ベストプラクティス
- 具体的な脅威、影響を受ける資産、影響度、発生可能性、ビジネス目標を提供します。
- 生成されるすべての要件について、受け入れ基準とテストケースを求めます。
- コンプライアンスマッピングは、有資格のセキュリティまたは法務の専門家とレビューします。
回避
- システムをセキュアにする、のような曖昧な要件を求めないでください。
- 脅威、コントロール、テスト間のトレーサビリティを省略しないでください。
- 生成されたコンプライアンスマッピングを法的助言として扱わないでください。
よくある質問
このスキルに最適な入力は何ですか?
資産、脅威、標的、影響度、発生可能性、ビジネスコンテキストを含む脅威モデルが最適です。
セキュリティユーザーストーリーを作成できますか?
はい。優先順位、受け入れ基準、セキュリティテストケースを含むユーザーストーリーを作成できます。
コンプライアンスマッピングに対応していますか?
はい。このプレイブックには、PCI DSS、HIPAA、GDPR、OWASP、および関連するコントロールのマッピング例が含まれています。
セキュリティレビューの代わりになりますか?
いいえ。要件のドラフト作成には役立ちますが、リスク、アーキテクチャ、コンプライアンス上の判断は専門家がレビューする必要があります。
システムをスキャンしたりテストを実行したりしますか?
いいえ。要件とテスト案を作成しますが、稼働中のシステムを検査するものではありません。
どのツールでこのスキルを使用できますか?
レポートには、Claude、Codex、Claude Code との互換性が記載されています。
開発者情報
作成者
sickn33ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
9f814fc6a43fd99946f2da5e0df231c65a38bc76
メンテナンスの新しさ
2026/7/18
利用状況
9 ダウンロード · 145 閲覧
ファイル構成
sickn33 のその他のスキル
すべて表示📦
prompt-engineering-patterns
85実証済みパターンでLLMプロンプトを改善
一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。
生産性 表示
📦
senior-architect
81スケーラブルなソフトウェアアーキテクチャを設計する
アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。
コーディング＆開発 表示
📦
senior-fullstack
81シニアレベルのパターンでフルスタックアプリを構築
チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。
コーディング＆開発 表示
📦
prompt-engineer
81Prompt EngineerでAIプロンプトを最適化
目標が曖昧だったり複雑だったりすると、明確なプロンプトを書くのは困難です。このスキルは、実績のあるプロンプトフレームワークを使って、粗い依頼を構造化されたプロンプトに変換します。
生産性 表示
📦
product-manager-toolkit
80リサーチインサイトでプロダクト業務の優先順位を決める
プロダクトチームには、機能の順位付け、インタビューの統合、意思決定の文書化をより速く行う方法が必要です。このスキルは、構造化された計画のために、RICEスコアリング、インタビュー分析、PRDテンプレートを提供します。
生産性 表示
関連スキル
すべて表示📦
senior-security
81アプリケーションセキュリティレビューを強化する
作成者 alirezarezvani
セキュリティレビューでは、一貫したチェックリストや再利用可能なワークフローが不足しがちです。このスキルは、Claude、Codex、Claude Code 向けに、セキュリティレビューのひな形、参照ガイダンス、シンプルなレポート作成スクリプトを提供します。
セキュリティ＆コンプライアンス 表示
📦
security-engineering
81セキュリティエンジニアリングの意思決定を強化する
作成者 89jobrien
セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。
セキュリティ＆コンプライアンス 表示
📦
pytm
81pytm Threat Models as Code を構築する
作成者 AgentSecOps
脅威モデリングは、アーキテクチャ変更から切り離され、古くなりがちです。このスキルは、セキュリティレビューと CI のために、pytm モデル、STRIDE 分析、図表ワークフローの作成を支援します。
セキュリティ＆コンプライアンス 表示
📦
stride-analysis-patterns
78STRIDE脅威モデルを構築
作成者 wshobson
セキュリティチームには、設計がリリースされる前に脅威を特定するための再現可能な方法が必要です。このスキルは、Claude、Codex、Claude CodeがSTRIDEカテゴリ、リスクスコアリング、緩和策の文書化を進めるのを支援します。
セキュリティ＆コンプライアンス 表示
📦
security-and-hardening
78Harden Applications Against Security Risks
作成者 addyosmani
Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.
セキュリティ＆コンプライアンス 表示
📦
attack-tree-construction
77セキュリティ計画のための攻撃ツリーを構築
作成者 wshobson
セキュリティチームには、攻撃パスと防御ギャップを明確に比較する方法が必要です。このスキルは、攻撃ツリー、スコアリング、図、緩和策の優先順位を構造化します。
セキュリティ＆コンプライアンス 表示