スキル security-scanning-security-hardening

📦

security-scanning-security-hardening

Name: security-scanning-security-hardening
Author: sickn33

コンテンツリビジョン r2 重大

アプリとインフラ全体のセキュリティを強化

セキュリティプログラムでは、コード、インフラ、アイデンティティ、コンプライアンス全体のギャップを見落としがちです。このスキルは、評価、修正、検証、監視の作業を調整します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "security-scanning-security-hardening" from https://skillstore.io/skills/sickn33-security-scanning-security-hardening.md and its manifest at https://skillstore.io/api/skills/sickn33-security-scanning-security-hardening/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-security-scanning-security-hardening.md 署名済み manifest GET /api/skills/sickn33-security-scanning-security-hardening/manifest 署名済み lockfile GET /api/skills/sickn33-security-scanning-security-hardening/lockfile

テストする

「security-scanning-security-hardening」を使用しています。公開前に Web アプリケーションを評価する。

期待される結果:

アプリケーション脆弱性、依存関係の露出、シークレットリスク、アーキテクチャ上のギャップ、推奨される修正フェーズを網羅した優先順位付きレポート。

「security-scanning-security-hardening」を使用しています。機密性の高い顧客データを扱う API プラットフォームを強化する。

期待される結果:

認証、認可、レート制限、入力検証、暗号化、ログ記録、監視、インシデント対応のための強化計画。

「security-scanning-security-hardening」を使用しています。 SOC2 準備状況レビューのための証跡を準備する。

期待される結果:

セキュリティ活動を監査証跡、検証手順、ギャップ、担当者、修正優先順位に関連付けるコントロールマッピング。

セキュリティ監査

重大

v6 • 2026/8/26 バージョン別レポートを開く

Two static findings are contextual false positives involving a production safety warning and defensive jailbreak detection. The penetration-testing prompt is confirmed because it directs Metasploit, custom exploits, and privilege-escalation attempts without enforcing authorization before execution.

スキャンされたファイル

156

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

重大

SKILL.md:107

Metasploit framework

- Prompt: "Execute comprehensive penetration testing for: $ARGUMENTS. Perform authenticated and unau

The prompt explicitly directs Metasploit, custom exploits, and privilege-escalation attempts. General safety text exists, but this phase does not enforce authorization, scope, or stop conditions before intrusive testing.

検出されたパターン

Metasploit framework

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/sickn33-security-scanning-security-hardening/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-security-scanning-security-hardening/security.svg)](https://skillstore.io/skills/sickn33-security-scanning-security-hardening?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-security-scanning-security-hardening?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-security-scanning-security-hardening/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-security-scanning-security-hardening.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). security-scanning-security-hardening security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-security-scanning-security-hardening/audits/6

BibTeX形式の引用

@techreport{sickn33-sickn33-security-scanning-security-hardening-2026,
  author = {sickn33},
  title = {security-scanning-security-hardening security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/sickn33-security-scanning-security-hardening/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-scanning-security-hardening security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-08-26"
url: "https://skillstore.io/skills/sickn33-security-scanning-security-hardening/audits/6"
identifiers:
  - type: other
    value: "skillstore:sickn33-security-scanning-security-hardening:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

セキュリティベースラインを作成

修正を開始する前に、スキャン、脅威モデリング、アーキテクチャレビュー、リスク順位付けを連携して実行します。

デリバリーパイプラインを強化

CI/CD とデプロイワークフローに、セキュリティチェック、シークレット制御、依存関係レビュー、監視を追加します。

コンプライアンス証跡を準備

監査や顧客保証に必要なフレームワークに、セキュリティコントロールと検証結果をマッピングします。

これらのプロンプトを試す

アプリケーションを評価

このスキルを使用して、一般的なセキュリティリスクについて私のアプリケーションを評価してください。重大度に基づいて検出事項の優先順位を付け、最も安全な修正順序を説明してください。

多層防御を計画

このスキルを使用して、私のサービス向けの多層防御計画を作成してください。コード、アイデンティティ、シークレット、インフラ、監視、コンプライアンスを含めてください。

修正作業を調整

このスキルを使用して、これらのセキュリティ検出事項を修正プログラムに変換してください。担当者、依存関係、検証手順、ロールバックの必要事項を含めてください。

エンタープライズコントロールを検証

このスキルを使用して、OWASP ASVS、CIS、SOC2、PCI-DSS に照らしてコントロールを検証してください。証跡チェックリストと残存リスクの要約を作成してください。

ベストプラクティス

セキュリティ作業を実行する前に、書面による承認、スコープ、テスト期間を確認します。
本番コントロールを変更する前に、ベースラインスキャンと脅威モデリングから開始します。
各修正を回帰テスト、セキュリティテスト、ロールバック計画で検証します。

回避

承認なしに本番システムに対して侵入的なテストを実行しないでください。
手動トリアージとビジネスコンテキストなしに、スキャナー出力を最終結果として扱わないでください。
監視、所有者、ロールバック手順なしに強化コントロールを追加しないでください。

よくある質問

このスキルはセキュリティツールを自動的に実行しますか？

いいえ。承認済みのセキュリティ評価と強化ワークフローのためのオーケストレーションガイダンスとプロンプトを提供します。

本番システムに使用できますか？

はい。ただし、承認、定義済みのスコープ、計画された期間、ロールバック手順がある場合に限ります。

どのフレームワークを参照しますか？

OWASP Top 10、OWASP ASVS、CIS Benchmarks、SOC2、GDPR、HIPAA、PCI-DSS を参照します。

クラウドインフラも対象ですか？

はい。ネットワークセグメンテーション、WAF ルール、セキュリティグループ、DDoS コントロール、監視統合を含みます。

コンプライアンスチームに適していますか？

はい。コントロール検証、ギャップ分析、修正証跡、監査準備タスクを整理できます。

ユーザーは最初に何を準備すべきですか？

スコープ、承認、アーキテクチャコンテキスト、資産インベントリ、環境上の制限、コンプライアンス要件を準備してください。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/security-scanning-security-hardening

参照

4804b3d672af16b8afca785bbb6c5d7c7400a78f

メンテナンスの新しさ

2026/8/26

利用状況

13 ダウンロード · 105 閲覧

ファイル構成

📄 SKILL.md

sickn33 のその他のスキル

すべて表示

📦

content-creator

ブランドに一貫したマーケティングコンテンツを作成

マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。

ライティング＆コンテンツ表示

📦

prompt-engineering-patterns

実証済みパターンでLLMプロンプトを改善

一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。

生産性表示

📦

senior-architect

スケーラブルなソフトウェアアーキテクチャを設計する

アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。

コーディング＆開発表示

📦

senior-fullstack

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発表示

📦