stripe-best-practices
より安全な Stripe 連携を構築する
Stripe 連携には、多くの API の選択肢、セキュリティルール、非推奨パターンが関わります。このスキルは、Claude、Codex、Claude Code を現在の Stripe 実装プラクティスへと導きます。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "stripe-best-practices" from https://skillstore.io/skills/stripe-stripe-best-practices.md and its manifest at https://skillstore.io/api/skills/stripe-stripe-best-practices/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「stripe-best-practices」を使用しています。 新しいサブスクリプション Checkout には、どの Stripe API を使うべきですか？
期待される結果:
このスキルは Checkout Sessions を使った Billing APIs を推奨します。初回支払いの処理、トライアル、日割り計算、customer portal 管理について説明します。
「stripe-best-practices」を使用しています。 ローンチ前に私のマーケットプレイス設定をレビューしてください。
期待される結果:
このスキルは Accounts v2 の使用状況、controller responsibilities、charge type の選択、オンボーディング手法、Connect の責任に関する懸念を確認します。
「stripe-best-practices」を使用しています。 Stripe キーがソース管理に露出した可能性があります。
期待される結果:
このスキルは、キーのローテーション、リクエストアクティビティの確認、シークレットの vault への移行、キー漏えい防止チェックの追加を優先します。
セキュリティ監査
安全All static findings were false positives caused by markdown inline code, TypeScript template strings, section headings, and links to official Stripe documentation. No prompt injection, data exfiltration intent, unauthorized command execution, or suspicious network behavior was found in the reviewed files.
リスク要因
⚙️ 外部コマンド (5)
🌐 ネットワークアクセス (5)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/stripe-stripe-best-practices/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/stripe-stripe-best-practices?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/stripe-stripe-best-practices?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/stripe-stripe-best-practices/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/stripe-stripe-best-practices.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
stripe. (2026). stripe-best-practices security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/stripe-stripe-best-practices/audits/5BibTeX形式の引用
@techreport{stripe-stripe-stripe-best-practices-2026,
author = {stripe},
title = {stripe-best-practices security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/stripe-stripe-best-practices/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "stripe-best-practices security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "stripe"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/stripe-stripe-best-practices/audits/5"
identifiers:
- type: other
value: "skillstore:stripe-stripe-best-practices:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
anthropics-stripe-best-practices
2026-10-24
stripe-stripe-best-practices
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
新しい Checkout フローを計画する
開発者が非推奨 API やカードのみを前提とした設計を避けながら、Checkout、Payment Element、PaymentIntents のいずれかを選択します。
マーケットプレイス連携をレビューする
プラットフォームチームがローンチ前に、Connect アカウント設定、支払いタイプの選択、責任範囲の選択、オンボーディング手法を確認します。
Stripe セキュリティ制御を強化する
セキュリティレビュー担当者が、API キー管理、webhook 検証、OAuth state チェック、Dashboard アクセス保護を評価します。
これらのプロンプトを試す
[one-time payment, subscription, marketplace, or saved payment method] を構築しています。このスキルを使って Stripe API を推奨し、その理由を説明してください。
非推奨 API、payment method 設定の誤り、不足しているセキュリティ制御について、この Stripe 実装計画をレビューしてください: [paste plan].
[marketplace model] 向けの Connect 連携を設計してください。Accounts v2、controller responsibilities、charge type、onboarding、security risks を含めてください。
[current Stripe pattern] から現在の Stripe ガイダンスへ移行するためのチェックリストを作成してください。API changes、security changes、rollout steps、tests を含めてください。
ベストプラクティス
- カスタム決済ロジックを構築する前に、標準的な決済フローでは Stripe-hosted または embedded Checkout を優先してください。
- 最小権限の restricted API keys、vault ストレージ、ローテーション、分離された環境を使用してください。
- すべての Connect 認可フローで webhook 署名を検証し、OAuth state チェックを使用してください。
回避
- Stripe secret keys をソースコード、モバイルアプリ、client-side code、ログ、またはサンプルにハードコードすること。
- 新しい連携で、非推奨の Charges、Sources、Card Element、またはレガシー Connect アカウントタイプのパターンを使用すること。
- dynamic payment methods または Dashboard 設定で利用可能な支払い方法を決めるべき場面で、payment_method_types を手動で制限すること。