📦
prompt-engineering-patterns
86本番環境向けLLMプロンプトを最適化
LLMプロンプトは、指示、例、評価基準が不明確なために失敗することがよくあります。このスキルは、Claude、Codex、Claude Code、および同様のツールでプロンプトを改善するためのテンプレートとワークフローを提供します。
生産性 表示
スキル pci-compliance
📦
pci-compliance
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🔑 環境変数
PCI DSSのための安全な決済システム
決済システムはカード会員データを保護し、コンプライアンス範囲を縮小する必要があります。このスキルは、Claude、Codex、Claude Codeが実践的な実装ガイダンスに基づいてPCI DSS管理策を適用するのに役立ちます。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "pci-compliance" from https://skillstore.io/skills/wshobson-pci-compliance.md and its manifest at https://skillstore.io/api/skills/wshobson-pci-compliance/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「pci-compliance」を使用しています。 処理業者を通じて課金する前に、カードデータをアプリケーションサーバーへ送信するチェックアウトをレビューしてください。
期待される結果:
レビューでは、カード会員データを直接取り扱っている点を特定し、ホスト型収集またはクライアント側トークン化を推奨し、ログ、アクセス、転送時セキュリティに引き続き必要な管理策を列挙します。
「pci-compliance」を使用しています。 暗号化されたPAN値を保存しているチーム向けにPCI DSSチェックリストを作成してください。
期待される結果:
- CVV、PIN、トラックデータが決して保存されていないことを確認します。
- PAN暗号化、鍵管理、マスキング、保持管理策を検証します。
- アクセス制御、監査ログ、脆弱性管理、インシデント対応の証跡を確認します。
「pci-compliance」を使用しています。 オンラインストアについて、SAQ A、SAQ A-EP、SAQ Dのどれを選ぶべきか判断するのを手伝ってください。
期待される結果:
回答では、カードデータがどのように収集、処理、送信されるかに照らして各SAQタイプを比較し、範囲縮小につながる可能性のあるアーキテクチャ変更を強調します。
セキュリティ監査
安全v8 • 2026/7/8 バージョン別レポートを開く
The detected command, secret, key-file, and reconnaissance patterns are false positives caused by Markdown code fences and PCI documentation examples. No prompt injection text, data exfiltration intent, or bundled credential material was found in SKILL.md.
1
スキャンされたファイル
467
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (17)
🔑 環境変数 (1)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/wshobson-pci-compliance/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/wshobson-pci-compliance?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/wshobson-pci-compliance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-pci-compliance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/wshobson-pci-compliance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
wshobson. (2026). pci-compliance security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-pci-compliance/audits/8BibTeX形式の引用
@techreport{wshobson-wshobson-pci-compliance-2026,
author = {wshobson},
title = {pci-compliance security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/wshobson-pci-compliance/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pci-compliance security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/wshobson-pci-compliance/audits/8"
identifiers:
- type: other
value: "skillstore:wshobson-pci-compliance:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
91
仕様準拠
作成できるもの
決済フローを設計する
計画中のチェックアウトアーキテクチャをレビューし、カードデータをアプリケーションサーバーから遠ざける方法を特定します。
PCIレビューに備える
暗号化、アクセス制御、ログ記録、禁止データ保存に関する管理策チェックリストを作成します。
コンプライアンス範囲を縮小する
PCIの対象範囲を小さくするため、ホスト型決済、トークン化、セグメンテーション、アウトソーシングの選択肢を比較します。
これらのプロンプトを試す
基本的な決済処理をレビューする
PCI DSS上の懸念点について、私の決済フローをレビューしてください。カードデータがどこで入力され、移動し、保存されるかに焦点を当ててください。
保存ポリシーを作成する
私のアプリケーション向けにPCI DSSカード会員データ保存ポリシーの草案を作成してください。禁止データ、許可されるデータ、マスキング、保持ルールを含めてください。
管理策をアーキテクチャに対応付ける
PCI DSS管理策をこの決済アーキテクチャに対応付けてください。トークン化、暗号化、アクセス制御、ログ記録、脆弱性管理を対象にしてください。
範囲縮小を計画する
この決済システムを分析し、PCI対象範囲の縮小計画を提案してください。ホスト型決済ページ、トークン化、セグメンテーション、処理業者への委任を比較してください。
ベストプラクティス
- 可能な場合は、ホスト型決済ページまたはクライアント側トークン化を使用します。
- ビジネス上必要な最小限のカード会員データのみを保存します。
- 本番展開前に、PCIの専門家にガイダンスを検証してもらいます。
回避
- 承認後にCVV、PIN、または磁気ストライプデータを保存しないでください。
- プレースホルダーの決済シークレットをアプリケーションのソースコードにコピーしないでください。
- サンプルスニペットを完全なコンプライアンスプログラムとして扱わないでください。
よくある質問
このスキルによって私のシステムはPCI準拠になりますか？
いいえ。実装ガイダンスは提供しますが、正式なPCIコンプライアンスには証跡、評価、該当する検証が必要です。
適切なSAQの選択に役立ちますか？
はい。一般的なSAQパターンと、決済アーキテクチャが範囲に与える影響を説明します。
カードデータの保存を推奨しますか？
いいえ。保存を最小限に抑え、CVV、PIN、トラックデータなどの禁止データを避けることを重視します。
コード例をそのまま使用できますか？
教育用の例として扱ってください。適応し、不足している本番向け管理策を追加し、デプロイ前にレビューしてください。
暗号化とトークン化を扱っていますか？
はい。決済処理業者のトークン、カスタムtoken vaultの概念、AES-GCMの例、HTTPS要件を扱います。
PCI assessorは引き続き必要ですか？
はい。Qualified Security Assessorまたはアクワイアリング銀行が、正しい検証パスを確認できます。
開発者情報
作成者
wshobsonライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
64ca8af0f54a325752f08bd54e52151061ea659a
メンテナンスの新しさ
2026/7/21
利用状況
8 ダウンロード · 200 閲覧
ファイル構成
📄 SKILL.md
wshobson のその他のスキル
すべて表示📦
context-driven-development
81コンテキスト駆動開発を管理する
AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。
コーディング＆開発 表示
📦
startup-financial-modeling
80スタートアップ向け財務モデルを構築する
スタートアップチームは、採用、資金調達、資金使途を計画する前に、明確な予測を必要とします。このスキルは、収益、コスト、ランウェイ、シナリオを実務的な財務計画アウトプットとして整理します。
データ＆アナリティクス 表示
📦
kpi-dashboard-design
79意思決定を促進するKPIダッシュボードを設計する
チームは多くの数値を表示するだけで、行動につながらないダッシュボードを作りがちです。このスキルは、Claude、Codex、Claude Codeが意味のあるKPIを選定し、ビューを構成し、指標を明確に提示するのに役立ちます。
デザイン＆クリエイティブ 表示
📦
postmortem-writing
79非難しないインシデント事後分析を書く
インシデントレビューは、一貫性がなくなったり、非難に焦点が当たったり、実行に移しにくくなったりしがちです。このスキルは、Claude、Codex、Claude Code が、明確なタイムライン、根本原因、担当者を含む構造化された事後分析を作成するのに役立ちます。
ライティング＆コンテンツ 表示
📦
data-storytelling
79明確なデータストーリーを構築
生の指標だけでは、ステークホルダーを説得したり意思決定を支援したりするには不十分なことがよくあります。このスキルは、Claude、Codex、Claude Code が分析を明確なナラティブ、ビジュアル、推奨事項へと整理するのを支援します。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
security-compliance-compliance-check
78規制コンプライアンス準備状況の監査
作成者 sickn33
ソフトウェアチームがコンプライアンス準備完了を主張する前には、明確な証拠が必要です。このスキルは、要件を統制、ギャップ、実装手順、監査成果物に対応付けます。
セキュリティ＆コンプライアンス 表示
📦
isms-audit-expert
83ISO 27001 ISMS 統制の監査
作成者 alirezarezvani
ISMS 監査には、明確な範囲、証拠、リスクベースの優先順位が必要です。このスキルは、ISO 27001 監査計画、統制テスト、準備作業を支援します。
セキュリティ＆コンプライアンス 表示
📦
senior-secops
81SecOpsチェックを自動化
作成者 alirezarezvani
セキュリティチームには、プロジェクト全体で一貫したレビューワークフローが必要です。このスキルは、反復可能なチェックのためのSecOps CLIの雛形とリファレンスガイドを提供します。
セキュリティ＆コンプライアンス 表示
📦
security-engineering
81セキュリティエンジニアリングの意思決定を強化する
作成者 89jobrien
セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。
セキュリティ＆コンプライアンス 表示
📦
consent-registry
80同意および抑制レコードの管理
作成者 aaron-he-zhu
同意の証拠と抑制ステータスは、システム間で不整合になる可能性があります。このスキルは、仮名化された追記専用レコードを維持し、現在の抑制チェックを優先します。
セキュリティ＆コンプライアンス 表示
📦
azure-compliance
79Azure コンプライアンスと Key Vault 有効期限の監査
作成者 microsoft
Azure チームには、リスクが障害になる前に明確なコンプライアンス所見が必要です。このスキルは範囲を限定した監査を実行し、結果を優先順位付きのアクションに変換します。
セキュリティ＆コンプライアンス 表示