📦
prompt-repetition
82軽量モデルの精度を向上
重要な情報の後に質問が来る場合、軽量モデルは文脈を見落とすことがあります。このスキルは、選択したタスクの精度を向上させるため、適切なプロンプトをガードレール付きで繰り返します。
生産性 表示
スキル authentication-setup
📦
authentication-setup
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
安全な認証システムを構築
認証は、弱いパスワード、安全でないトークン、認可の不足を避けながら実装するのが難しい領域です。このスキルは、Claude、Codex、Claude Code が安全な認証設定を進めるためのガイドです。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "authentication-setup" from https://skillstore.io/skills/supercent-io-authentication-setup.md and its manifest at https://skillstore.io/api/skills/supercent-io-authentication-setup/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「authentication-setup」を使用しています。 PostgreSQL とリフレッシュトークンを使用する Express API に JWT 認証を追加してください。
期待される結果:
- メールとトークン検索用のインデックスを備えたユーザーおよびリフレッシュトークンのデータモデル。
- 強力な salt 設定を持つ bcrypt を使用したパスワードハッシュ化と検証のガイダンス。
- 登録、ログイン、リフレッシュ、現在のユーザー取得ルートの動作を順序立てて説明。
- bearer token の検証とロールチェックのためのミドルウェアガイダンス。
「authentication-setup」を使用しています。 実装前に、計画中の OAuth と RBAC の設計をレビューしてください。
期待される結果:
- プロバイダーアカウント連携、環境変数、スコープ、コールバック処理を網羅するチェックリスト。
- 管理者専用操作と標準ユーザー操作のための RBAC ルートルール。
- MFA、レート制限、監査ログ、CORS オリジン制限に関するセキュリティメモ。
「authentication-setup」を使用しています。 既存のログインシステム向けに本番準備チェックリストを作成してください。
期待される結果:
- パスワード保存、トークン有効期限、リフレッシュトークン失効、HTTPS 強制に関する項目。
- シークレットローテーション、監査ログ、データベースインデックス、ログイン失敗監視に関する運用チェック。
- 無効なトークン、期限切れセッション、認可されていないロール、重複アカウントに関するテストガイダンス。
セキュリティ監査
中リスクv5 • 2026/7/7 バージョン別レポートを開く
The static findings are false positives caused by Markdown code fences, safe examples, reference links, and placeholder environment variables. I found no prompt injection, hidden execution, credential exfiltration, or malicious intent. One semantic issue remains: the generated refresh-token pattern stores reusable bearer tokens and omits rotation.
2
スキャンされたファイル
686
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Refresh Token Handling Stores Reusable Bearer Tokens
The examples store raw refresh tokens in the database and look them up by the same token value. A database leak would expose reusable bearer tokens until expiry, and the refresh flow does not rotate tokens on use.
The code examples directly persist token: refreshToken and query where token equals the presented refresh token. This is a common production weakness even though the skill is instructional.
リスク要因
⚙️ 外部コマンド (36)
SKILL.md:41-49 SKILL.md:49-66 SKILL.md:66-88 SKILL.md:88-106 SKILL.md:106-132 SKILL.md:132-145 SKILL.md:145-188 SKILL.md:188-201 SKILL.md:201-247 SKILL.md:247-261 SKILL.md:261-416 SKILL.md:416-424 SKILL.md:424-438 SKILL.md:438-442 SKILL.md:442-455 SKILL.md:455-505 SKILL.md:505-508 SKILL.md:508-513 SKILL.md:513-516 SKILL.md:516-521 SKILL.md:521-524 SKILL.md:524-529 SKILL.md:529-532 SKILL.md:532-541 SKILL.md:541-544 SKILL.md:544-547 SKILL.md:547-562 SKILL.md:562-606 SKILL.md:606 SKILL.md:608-617 SKILL.md:617-624 SKILL.md:624-666 SKILL.md:666 SKILL.md:522 SKILL.md:523 SKILL.md:521-524
🌐 ネットワークアクセス (11)
📁 ファイルシステムへのアクセス (6)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/supercent-io-authentication-setup/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/supercent-io-authentication-setup?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/supercent-io-authentication-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-authentication-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/supercent-io-authentication-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
supercent-io. (2026). authentication-setup security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/supercent-io-authentication-setup/audits/5BibTeX形式の引用
@techreport{supercent-io-supercent-io-authentication-setup-2026,
author = {supercent-io},
title = {authentication-setup security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/supercent-io-authentication-setup/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "authentication-setup security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "supercent-io"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/supercent-io-authentication-setup/audits/5"
identifiers:
- type: other
value: "skillstore:supercent-io-authentication-setup:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
78
仕様準拠
作成できるもの
新しい API にログインを追加
新しいバックエンド向けに、ユーザー登録、パスワードハッシュ化、JWT 発行、リフレッシュトークン、保護された API ルートを計画します。
ロールベースアクセス制御を導入
管理者操作と標準ユーザーアクセスを分離するミドルウェアとルートポリシーを追加します。
認証移行をレビュー
JWT、セッション、OAuth への移行について、トークン有効期間、シークレット処理、CORS、MFA、監査ログのギャップを確認します。
これらのプロンプトを試す
基本的な JWT 認証を作成
[database] を使用する [framework] 向けに、基本的な JWT ログインシステムを作成してください。パスワードハッシュ化、登録、ログイン、保護されたルート用ミドルウェアを含めてください。
セッション認証を設計
JWT ではなくセッションを使用して、[app] の認証を設計してください。ストレージ、Cookie 設定、CSRF 保護、ログアウト動作を含めてください。
OAuth プロバイダーを追加
既存の [framework] アプリに [providers] による OAuth ログインを追加してください。プロバイダーアカウントをマッピングし、アカウント連携を処理し、環境変数を文書化してください。
本番環境向け認証をレビュー
この認証設計を本番リスクの観点でレビューしてください。トークン有効期間、リフレッシュトークンローテーション、RBAC、MFA、レート制限、CORS、監査ログを確認してください。
ベストプラクティス
- 明確なフレームワーク、データベース、トークン戦略、セキュリティ要件とともにこのスキルを使用します。
- 認証コードまたはアーキテクチャを生成した後に、脅威に焦点を当てたレビューを依頼します。
- プレースホルダーをシークレットマネージャーの値に置き換え、すべてのログイン経路と認可経路をテストします。
回避
- 本番環境のシークレット、実際のトークン、顧客の認証情報をプロンプトに貼り付けないでください。
- テストと手動のセキュリティレビューなしに、生成された認証コードをリリースしないでください。
- JWT シークレット、OAuth シークレット、データベース URL、許可された CORS オリジンをハードコードしないでください。
よくある質問
このスキルで完全なログインシステムを構築できますか？
実装をガイドし、コードパターンを生成できますが、結果には引き続きテストとセキュリティレビューが必要です。
どの認証方式に対応していますか？
JWT、セッションベースのログイン、OAuth 2.0、リフレッシュトークン、RBAC、任意の MFA 計画を対象としています。
Node 以外のフレームワークをサポートしていますか？
はい。ただし最も充実した例は Express.js と TypeScript 向けです。他のスタックではフレームワーク固有の調整が必要です。
プロンプトに実際のシークレットを含めてもよいですか？
いいえ。プレースホルダーを使用し、実際のシークレットはデプロイ環境またはシークレットマネージャーを通じて設定してください。
セキュリティ監査の代わりになりますか？
いいえ。認証の設計とレビューを支援しますが、本番システムには独立したセキュリティ検証が必要です。
既存の認証コードをレビューできますか？
はい。関連ファイルを提供し、パスワード保存、トークン処理、RBAC、CORS、ログ記録を確認するよう依頼してください。
開発者情報
作成者
supercent-ioライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
f93e9bb0daca99badb6a7e574b97737155d57cb3
メンテナンスの新しさ
2026/7/18
利用状況
5 ダウンロード · 116 閲覧
ファイル構成
📄 SKILL.md
supercent-io のその他のスキル
すべて表示📦
api-design
80より優れたRESTおよびGraphQL APIを設計する
APIチームには、実装が始まる前に一貫した契約が必要です。このスキルは、リソース設計、リクエスト形式、エラー、バージョニング、ドキュメント作成を支援します。
コーディング＆開発 表示
📦
code-refactoring
79コードを安全にリファクタリングする
複雑なコードは変更を遅くし、回帰リスクを高めます。このスキルは、テスト、抽出パターン、検証手順を用いて、振る舞いを維持するリファクタリングを支援します。
コーディング＆開発 表示
📦
user-guide-writing
79ユーザーガイドとチュートリアルを作成
ドキュメント作成チームには、ユーザーがサポートなしで進められる明確な製品ヘルプが必要です。このスキルは、エンドユーザー向けのオンボーディングガイド、ハウツー記事、チュートリアル、FAQを構成します。
ドキュメント 表示
📦
debugging
79コードの問題を体系的にデバッグする
症状が本当の原因を隠していると、バグはエンジニアリング時間を浪費します。このスキルは、構造化された再現、切り分け、根本原因分析、修正、回帰防止を支援します。
コーディング＆開発 表示
📦
task-planning
79Agileタスクとユーザーストーリーを計画する
チームは、明確なタスク、優先順位、受け入れ基準がないまま、広範な機能リクエストを受け取ることがよくあります。このスキルは、機能アイデアをユーザーストーリー、スプリントバックログ項目、依存関係、Definition of Doneのチェックに変換します。
生産性 表示
関連スキル
すべて表示📦
auth-handler
79Next.js の認証ルートを保護
作成者 AayushBaniya2006
チームがセッション API とルートガードを混在させると、認証の変更は失敗しがちです。このスキルは、安全なアクセス制御のために、Claude、Codex、Claude Code をプロジェクトのヘルパーへ導きます。
セキュリティ＆コンプライアンス 表示
📦
api-security-testing
78APIセキュリティワークフローをテストする
作成者 sickn33
APIチームには、RESTとGraphQLでよく見られる弱点に対する再現可能なカバレッジが必要です。このスキルは、認証、認可、検証、レート制限、レポート作成のための段階的なチェックリストを提供します。
セキュリティ＆コンプライアンス 表示
📦
security-fundamentals
78セキュリティの基本観点でコードをレビュー
作成者 DanielPodolsky
セキュリティ上のミスは、認証、認可、入力処理、データ露出といった一般的な領域でよく発生します。このスキルは、Claude、Codex、Claude Code がレビュー中にそれらのリスクを見つけるための focused checklist を提供します。
セキュリティ＆コンプライアンス 表示
📦
auth-nodejs-cloudbase
82CloudBase Node認証フローを構築
作成者 tencentcloudbase
サーバーサイドのCloudBase認証作業では、呼び出し元のID、ユーザー検索、カスタムログインの詳細が混在することがあります。このスキルは、Node.jsエージェントが正しいSDKメソッドと安全なバックエンドパターンを扱えるように導きます。
セキュリティ＆コンプライアンス 表示
📦
security-engineering
81セキュリティエンジニアリングの意思決定を強化する
作成者 89jobrien
セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。
セキュリティ＆コンプライアンス 表示
📦
azure-rbac
80最小権限の Azure RBAC ロールを選択する
作成者 microsoft
Azure のロール割り当てでは、権限を過剰に付与してしまいがちです。このスキルは、最小権限のロールを選択し、Azure CLI と Bicep による割り当て手順の下書きを作成するのに役立ちます。
セキュリティ＆コンプライアンス 表示