スキル audit-website
📦
audit-website
v1.7 コンテンツリビジョン r1 重大 🌐 ネットワークアクセス⚙️ 外部コマンド📁 ファイルシステムへのアクセス
squirrelscanでWebサイトを監査
Webサイトの問題は、SEO、パフォーマンス、アクセシビリティ、セキュリティのチェック全体に隠れていることがよくあります。このスキルはsquirrelscanを実行し、クロール結果を明確な修正優先事項に変換します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "audit-website" from https://skillstore.io/skills/squirrelscan-audit-website.md and its manifest at https://skillstore.io/api/skills/squirrelscan-audit-website/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「audit-website」を使用しています。 製品サイトを監査し、ローンチ準備を妨げているものを教えてください。
期待される結果:
レポートでは、不足しているタイトル、壊れた内部リンク、弱いモバイルチェック、不足しているセキュリティヘッダーが特定されます。コンテンツ警告より先にローンチ阻害要因を修正することを推奨します。
「audit-website」を使用しています。 最近のSEO修正が機能したか確認してください。
期待される結果:
要約では、新しいクロールを以前の問題と比較します。解決済みのメタデータ問題と、残っている重複説明を一覧表示します。
「audit-website」を使用しています。 大規模なドキュメントサイトのクロール問題をレビューしてください。
期待される結果:
監査では、クロール可能性、リダイレクト、サイトマップ、リンク切れの検出結果をグループ化します。サイト全体の問題とページ固有の修正を分けて示します。
セキュリティ監査
重大v5 • 2026/7/9 バージョン別レポートを開く
Most static findings are false positives from Markdown examples, placeholders, or documented squirrel CLI usage. Confirmed risks are the curl-to-bash and PowerShell irm-to-iex installer guidance, plus contextual risks around implicit target discovery and untrusted audit output. No prompt injection attempt was found in the skill files.
3
スキャンされたファイル
587
解析済み行数
6
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
重大
Pipe to shell pattern
curl -fsSL https://squirrelscan.com/install | bash
The skill instructs installation with curl piped directly to bash. This downloads and executes remote code without checksum or signature verification.
重大
Pipe to shell pattern
1. Install squirrel: `curl -fsSL https://squirrelscan.com/install | bash`
The troubleshooting section repeats the curl to bash installer command. This is still remote code execution from a network source without verification.
中
Implicit Target Discovery and Live-Site Crawling
The skill tells agents to discover possible audit targets from the local directory, environment variables, memory, or code, then prefer live websites. This can cause unintended audits against external targets unless the user confirms authorization.
The cited lines explicitly describe target discovery and preference for live websites. The risk is contextual because legitimate use is possible after user confirmation.
中
Untrusted Audit Output Can Be Piped to AI Agents
The output reference shows piping audit reports directly to an AI agent without warning that website-derived content is untrusted. Page titles, URLs, labels, and metadata can be controlled by audited sites and should not be treated as instructions.
The file documents website-derived metadata and direct piping to an AI agent. The exploitability depends on what site content the CLI includes in reports.
機能レビュー項目 (6)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
重大
Ruby/shell backtick execution
1. Install squirrel: `curl -fsSL https://squirrelscan.com/install | bash`
This inline command is not Ruby backtick execution, but it is a shell command that pipes a remote installer to bash. The install guidance creates a real remote code execution risk.
重大
Hardcoded URL
curl -fsSL https://squirrelscan.com/install | bash
The URL is used in a curl command that pipes the downloaded installer into bash. The hardcoded endpoint becomes an executable code source, not a harmless reference.
重大
Hardcoded URL
irm https://squirrelscan.com/install.ps1 | iex
The URL is used with PowerShell irm piped to iex, which executes the remote installer script. No integrity check or signature validation is shown.
重大
Hardcoded URL
1. Install squirrel: `curl -fsSL https://squirrelscan.com/install | bash`
The inline troubleshooting command downloads an installer from the hardcoded URL and executes it through bash. This is a real remote code execution install path.
高
PowerShell invocation
Install using PowerShell:
This line introduces a PowerShell installation path, followed by a remote script execution command. The surrounding section makes it real installer guidance rather than inert documentation.
高
PowerShell invocation
```powershell
The PowerShell code block contains a remote installer pattern that executes install.ps1 through iex. That is a high-risk execution workflow even though this line is the fence marker.
リスク要因
🌐 ネットワークアクセス (33)
references/OUTPUT-FORMAT.md:28 references/OUTPUT-FORMAT.md:73 references/OUTPUT-FORMAT.md:75 references/OUTPUT-FORMAT.md:76 references/OUTPUT-FORMAT.md:81 references/OUTPUT-FORMAT.md:112 references/OUTPUT-FORMAT.md:113 references/OUTPUT-FORMAT.md:114 references/OUTPUT-FORMAT.md:128 references/OUTPUT-FORMAT.md:141 references/OUTPUT-FORMAT.md:143 references/OUTPUT-FORMAT.md:144 references/OUTPUT-FORMAT.md:157 SKILL.md:23 SKILL.md:24 SKILL.md:28 SKILL.md:32 SKILL.md:90 SKILL.md:110 SKILL.md:164 SKILL.md:194 SKILL.md:205 SKILL.md:211 SKILL.md:217 SKILL.md:223 SKILL.md:274 SKILL.md:281 SKILL.md:288 SKILL.md:295 SKILL.md:309 SKILL.md:326 SKILL.md:338 SKILL.md:353
⚙️ 外部コマンド (50)
SKILL.md:89-91 SKILL.md:91-95 SKILL.md:95-96 SKILL.md:96-97 SKILL.md:97-99 SKILL.md:99-101 SKILL.md:101-103 SKILL.md:103-109 SKILL.md:109-111 SKILL.md:111-115 SKILL.md:115-124 SKILL.md:124-126 SKILL.md:126-130 SKILL.md:130-137 SKILL.md:137-139 SKILL.md:139-143 SKILL.md:143-145 SKILL.md:145-163 SKILL.md:163-165 SKILL.md:165-192 SKILL.md:192-198 SKILL.md:198-204 SKILL.md:204-206 SKILL.md:206-210 SKILL.md:210-212 SKILL.md:212-216 SKILL.md:216-218 SKILL.md:218-222 SKILL.md:222-224 SKILL.md:224-232 SKILL.md:232 SKILL.md:233 SKILL.md:234 SKILL.md:235-236 SKILL.md:236 SKILL.md:237-243 SKILL.md:243 SKILL.md:249-253 SKILL.md:253 SKILL.md:255-257 SKILL.md:257-272 SKILL.md:272-275 SKILL.md:275-279 SKILL.md:279-282 SKILL.md:282-286 SKILL.md:286-289 SKILL.md:289-293 SKILL.md:293-300 SKILL.md:300-309 SKILL.md:309-310
検出されたパターン
Pipe to shell pattern×2
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/squirrelscan-audit-website/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/squirrelscan-audit-website?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/squirrelscan-audit-website?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/squirrelscan-audit-website/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/squirrelscan-audit-website.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
squirrelscan. (2026). audit-website security audit report (audit version 5) [Author version 1.7]. Skillstore. https://skillstore.io/skills/squirrelscan-audit-website/audits/5BibTeX形式の引用
@techreport{squirrelscan-squirrelscan-audit-website-2026,
author = {squirrelscan},
title = {audit-website security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/squirrelscan-audit-website/audits/5},
note = {Author version 1.7}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "audit-website security audit report (audit version 5)"
version: "1.7"
type: report
authors:
- name: "squirrelscan"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/squirrelscan-audit-website/audits/5"
identifiers:
- type: other
value: "skillstore:squirrelscan-audit-website:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
75
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
開発者向けサイトチェック
リリース前にローカルまたはデプロイ済みのWebサイトを監査し、検出結果をコード修正の指針として使用します。
SEO問題レビュー
サイト全体で不足しているメタデータ、リンク切れ、クロール可能性の問題、構造化データの問題を見つけます。
セキュリティと品質のベースライン
引き渡し前に、HTTPS、ヘッダー、混在コンテンツ、漏えいしたシークレットのパターン、アクセシビリティの問題をレビューします。
これらのプロンプトを試す
クイックWebサイト監査
https://example.com をsquirrelscanで監査し、最初に修正すべき主要な問題を要約してください。
SEOとリンクのレビュー
私のサイトに対してsquirrelscan監査を実行し、メタデータ、リンク切れ、クロール可能性、サイトマップの問題に重点を置いてください。
修正後の再チェック
新しいクロールで私のWebサイトを再監査し、現在の問題を以前のレポートと比較してください。
詳細な修復計画
最大500ページを監査し、検出結果を重大度別にグループ化して、開発者向けの優先順位付き修復計画を作成してください。
ベストプラクティス
- 対象Webサイトを監査する権限があることを確認してください。
- 簡潔な問題要約と推奨事項には、LLMレポート形式を使用してください。
- セットアップ手順を実行する前に、インストーラーコマンドとファイルシステムの変更を確認してください。
回避
- 許可なく第三者のWebサイトを監査すること。
- 検証せずにリモートインストーラースクリプトを実行すること。
- クロールレポートを完全なペネトレーションテストとして扱うこと。
よくある質問
このスキルは何を監査しますか？
SEO、技術的健全性、コンテンツ品質、アクセシビリティ、パフォーマンス、リンク、選択されたセキュリティシグナルを監査します。
外部ツールは必要ですか？
はい。監査を実行する前に、squirrel CLIがインストールされ、PATHで利用可能である必要があります。
ローカル開発サイトを監査できますか？
はい。サイトが実行中でCLIから到達可能であれば、ローカルサーバーを監査できます。
問題を自動的に修正できますか？
問題と推奨事項を報告します。コード変更は引き続き、エージェント、プロジェクトアクセス、ユーザー承認に依存します。
どのWebサイトでも監査して安全ですか？
所有している、またはテスト許可を得ているWebサイトのみを監査してください。クロールによってトラフィックやログが生成される可能性があります。
どのAIツールがサポートされていますか？
このスキルはClaude、Codex、Claude Codeのサポートを宣言しています。
開発者情報
作成者
squirrelscanライセンス
See LICENSE file in repository root
作者バージョン
v1.7
Skillstore リビジョン
r1
バージョンに関する注意
作者が宣言したバージョンは有効な SemVer ではありません。
参照
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
メンテナンスの新しさ
2026/7/24
利用状況
13 ダウンロード · 231 閲覧
ファイル構成