📦
content-creator
88ブランドに一貫したマーケティングコンテンツを作成
マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。
ライティング＆コンテンツ 表示
スキル security-review
📦
security-review
v1.0 コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
リリース前のWebアプリセキュリティレビュー
セキュリティ上の問題は、チームが認証、API、決済、アップロード、または機密データフローを追加するときによく発生します。このスキルは、デプロイ前に一般的なWebアプリケーションのリスクを見つけるための、焦点を絞ったチェックリストとレビュープロンプトを提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "security-review" from https://skillstore.io/skills/sickn33-security-review.md and its manifest at https://skillstore.io/api/skills/sickn33-security-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「security-review」を使用しています。 新しいユーザープロフィールエンドポイントがメールアドレス、表示名、アバターのアップロードを受け付けます。
期待される結果:
- 高優先度: 認証を必須にし、ユーザーが自分自身のプロフィールのみを更新できることを確認してください。
- 中優先度: アバターアップロードのファイルサイズ、MIMEタイプ、拡張子を検証してください。
- 中優先度: 汎用的な検証エラーを返し、内部ストレージパスの露出を避けてください。
「security-review」を使用しています。 チェックアウトフローが決済プロバイダーのトークンを保存し、エラー詳細をブラウザに返します。
期待される結果:
- 高優先度: 決済トークンがログに記録されたり、承認済みのプロバイダーフローの外部に保存されたりしないことを確認してください。
- 高優先度: ユーザーに表示される詳細な決済エラーを、安全な汎用メッセージに置き換えてください。
- 中優先度: 繰り返されるチェックアウト試行に対してレート制限と監視を追加してください。
「security-review」を使用しています。 Supabaseの管理機能がユーザーレコードを読み取り、ロールを更新します。
期待される結果:
- 高優先度: すべてのロール更新の前に、サーバー側の管理者認可を確認してください。
- 高優先度: 行レベルセキュリティポリシーによって、通常ユーザーが他のアカウントを読み取れないことを確認してください。
- 中優先度: シークレットを含めずに、実行者、対象ユーザー、アクションを記録する監査ログを追加してください。
セキュリティ監査
安全v5 • 2026/7/7 バージョン別レポートを開く
Static analysis matched Markdown code fences, illustrative snippets, local fetch tests, and documentation links. I found no executable helper scripts, hidden network behavior, credential collection, prompt injection, or data exfiltration intent in SKILL.md.
1
スキャンされたファイル
496
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (49)
SKILL.md:27-30 SKILL.md:30-33 SKILL.md:33-41 SKILL.md:41-46 SKILL.md:46-53 SKILL.md:53-75 SKILL.md:75-78 SKILL.md:78-101 SKILL.md:101-113 SKILL.md:113-115 SKILL.md:115-117 SKILL.md:117-120 SKILL.md:120-132 SKILL.md:132-143 SKILL.md:143-149 SKILL.md:149-150 SKILL.md:150-153 SKILL.md:153-170 SKILL.md:170-173 SKILL.md:173-186 SKILL.md:186-198 SKILL.md:198-209 SKILL.md:209-212 SKILL.md:212-217 SKILL.md:224-227 SKILL.md:227-238 SKILL.md:238-253 SKILL.md:253-256 SKILL.md:256-258 SKILL.md:258-259 SKILL.md:259-269 SKILL.md:269-280 SKILL.md:280-283 SKILL.md:283-292 SKILL.md:292-303 SKILL.md:303-311 SKILL.md:311-314 SKILL.md:314-331 SKILL.md:331-342 SKILL.md:342-361 SKILL.md:361-364 SKILL.md:364-384 SKILL.md:384-395 SKILL.md:395-407 SKILL.md:407-410 SKILL.md:410-416 SKILL.md:416-428 SKILL.md:428-438 SKILL.md:438-463
🌐 ネットワークアクセス (9)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-security-review/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-security-review?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-security-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-security-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-security-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
affaan-m. (2026). security-review security audit report (audit version 5) [Author version 1.0]. Skillstore. https://skillstore.io/skills/sickn33-security-review/audits/5BibTeX形式の引用
@techreport{affaan-m-sickn33-security-review-2026,
author = {affaan-m},
title = {security-review security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-security-review/audits/5},
note = {Author version 1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-review security audit report (audit version 5)"
version: "1.0"
type: report
authors:
- name: "affaan-m"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-security-review/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-security-review:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
デプロイ前にAPIエンドポイントをレビューする
新しいエンドポイントが本番環境に到達する前に、検証、認可、レート制限、エラーハンドリング、機密データの露出を確認します。
プルリクエストのセキュリティチェックを標準化する
認証、シークレット、依存関係の更新、安全でないログ記録に関するコードレビュー全体で同じチェックリストを適用します。
機密性の高い機能をローンチに向けて準備する
実際の顧客トラフィックを受け入れる前に、決済、アップロード、ユーザーデータ、サードパーティAPI連携をレビューします。
これらのプロンプトを試す
基本的なセキュリティチェックリストを実行する
この変更について、ハードコードされたシークレット、入力検証、認証、認可、安全でないログ記録をレビューしてください。最も高いリスクから要約してください。
新しいAPIエンドポイントをレビューする
この新しいAPIエンドポイントについて、検証、認可、CSRFリスク、レート制限、エラーメッセージ、機密データの露出をレビューしてください。
機密データフローを監査する
この機密データフローを入力から保存およびログまで追跡してください。シークレットの扱い、アクセス制御、エラー、サードパーティ呼び出しにおけるリスクを特定してください。
リリースセキュリティレビューを計画する
この機能のリリースセキュリティレビュー計画を作成してください。テスト、セキュリティヘッダー、行レベルセキュリティ、レート制限、依存関係、修正順序を含めてください。
ベストプラクティス
- リスクの高い変更は、実装前とデプロイ前の両方でレビューしてください。
- 各チェックリスト項目について、テスト、ヘッダー、ポリシー、構成スクリーンショットなどの証拠を求めてください。
- シークレット、ユーザーデータ、決済、認可境界を保護する修正を優先してください。
回避
- 実際のコードパスを検査せずに、チェックリストの完了を安全性の証明として扱うこと。
- バックエンドの認可が未検証のまま、フロントエンドの制御だけをレビューすること。
- セキュリティレビュー中にログ、エラーメッセージ、デプロイ設定を無視すること。
よくある質問
このスキルは専門的なペネトレーションテストの代替になりますか？
いいえ。レビュー作業を構造化するのに役立ちますが、高リスクのシステムには依然として専門家によるテストと本番環境での検証が必要です。
Claude、Codex、Claude Codeで使用できますか？
はい。このスキルは、スキルベースのガイダンスをサポートするClaude、Codex、Claude Codeのワークフローと互換性があります。
どのような種類のアプリケーションに最も適していますか？
認証、API、ファイルアップロード、決済、シークレット、ユーザーデータ、またはSupabase連携を持つWebアプリケーションに適しています。
リポジトリを自動的にスキャンしますか？
いいえ。レビューの構造とプロンプトを提供します。コードコンテキストを提供し、検出事項を検証する必要があります。
チームはプルリクエストでどのように使用すべきですか？
リスクの高い変更に対してチェックリストを実行し、各項目の証拠を記録し、高リスクの問題が解決されるまでリリースをブロックしてください。
ブロックチェーンセキュリティも扱いますか？
基本的なSolanaウォレットとトランザクションチェックは含まれていますが、完全なスマートコントラクト監査は扱いません。
開発者情報
作成者
affaan-mライセンス
MIT
作者バージョン
v1.0
Skillstore リビジョン
r1
バージョンに関する注意
作者が宣言したバージョンは有効な SemVer ではありません。
参照
9f814fc6a43fd99946f2da5e0df231c65a38bc76
メンテナンスの新しさ
2026/7/20
利用状況
12 ダウンロード · 120 閲覧
ファイル構成
📄 SKILL.md
affaan-m のその他のスキル
📦
prompt-engineering-patterns
85実証済みパターンでLLMプロンプトを改善
一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。
生産性 表示
📦
senior-architect
81スケーラブルなソフトウェアアーキテクチャを設計する
アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。
コーディング＆開発 表示
📦
senior-fullstack
81シニアレベルのパターンでフルスタックアプリを構築
チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。
コーディング＆開発 表示
📦
prompt-engineer
81Prompt EngineerでAIプロンプトを最適化
目標が曖昧だったり複雑だったりすると、明確なプロンプトを書くのは困難です。このスキルは、実績のあるプロンプトフレームワークを使って、粗い依頼を構造化されたプロンプトに変換します。
生産性 表示
📦
product-manager-toolkit
80リサーチインサイトでプロダクト業務の優先順位を決める
プロダクトチームには、機能の順位付け、インタビューの統合、意思決定の文書化をより速く行う方法が必要です。このスキルは、構造化された計画のために、RICEスコアリング、インタビュー分析、PRDテンプレートを提供します。
生産性 表示
関連スキル
すべて表示📦
auth-handler
79Next.js の認証ルートを保護
作成者 AayushBaniya2006
チームがセッション API とルートガードを混在させると、認証の変更は失敗しがちです。このスキルは、安全なアクセス制御のために、Claude、Codex、Claude Code をプロジェクトのヘルパーへ導きます。
セキュリティ＆コンプライアンス 表示
📦
security-gate
79リリース前のセキュリティレビュー
作成者 DanielPodolsky
リリースチェックが非公式だと、チームはセキュリティ上の問題を見落としがちです。このスキルは、Claude、Codex、Claude Code が構造化されたセキュリティ質問と警告テンプレートに沿って確認できるようにします。
セキュリティ＆コンプライアンス 表示
📦
security-sentinel
79セキュリティリスクを検出するコード監査
作成者 Barnhardt-Enterprises-Inc
セキュリティに関わるコードは、認証、入力処理、シークレットに潜む欠陥を抱えたまま出荷されやすいものです。このスキルは、Claude、Codex、Claude Code に構造化されたセキュリティリファレンスとスキャナーのガイダンスを提供し、より安全なレビューを支援します。
セキュリティ＆コンプライアンス 表示
📦
python-web-app-security-audit
90Audit Python Web Apps Before Release
作成者 glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
セキュリティ＆コンプライアンス 表示
📦
auth-nodejs-cloudbase
82CloudBase Node認証フローを構築
作成者 tencentcloudbase
サーバーサイドのCloudBase認証作業では、呼び出し元のID、ユーザー検索、カスタムログインの詳細が混在することがあります。このスキルは、Node.jsエージェントが正しいSDKメソッドと安全なバックエンドパターンを扱えるように導きます。
セキュリティ＆コンプライアンス 表示
📦
security-engineering
81セキュリティエンジニアリングの意思決定を強化する
作成者 89jobrien
セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。
セキュリティ＆コンプライアンス 表示