AIコーディングエージェントは、共有プロジェクトで破壊的なコマンドを過度に素早く実行できてしまいます。SLBは、高リスクのシェル操作が実行される前にピアレビューのゲートを追加します。

AI コーディングエージェントは、作業内容を削除したりインフラストラクチャに損害を与えたりするコマンドを誤って実行する可能性があります。このスキルは、Claude Code Bash hooks 向けの高速なガードレールを追加し、既知の破壊的なパターンを実行前にブロックします。

未知の実行ファイルには、標準的なスキャンでは見逃されるマルウェアの挙動が隠れている可能性があります。このスキルは、Claude、Codex、または Claude Code による安全な静的バイナリ分析と明確な脅威レポート作成を支援します。

セキュリティチームには、リスク、統制、インシデント、監査に関する明確なワークフローが必要です。このスキルは、防御可能なセキュリティコンプライアンス業務のための構造化されたガイダンス、テンプレート、スクリプトを提供します。

HealthcareおよびMedTechチームには、リスク、管理策、インシデント、監査を結び付ける体系的なISO 27001セキュリティプログラムが必要です。このスキルは、ISO 27001およびISO 27002を使用して、ISMS計画、リスクアセスメント、管理策の選定、認証準備を支援します。

監視システムでは、カメラ、イベント、ストレージ、接続状況を定期的に確認する必要があります。このスキルは、Claude、Codex、またはClaude Codeに、Protect監視の重点的なワークフローを案内します。

UniFi チームには、ゾーン、ACL、ゲストアクセスに関する明確なレビューが必要です。このスキルは、Claude、Codex、Claude Code による監査、ポリシーチェック、コンプライアンス対応の要約作成をガイドします。

リリースチェックが非公式だと、チームはセキュリティ上の問題を見落としがちです。このスキルは、Claude、Codex、Claude Code が構造化されたセキュリティ質問と警告テンプレートに沿って確認できるようにします。

セキュリティ上のミスは、認証、認可、入力処理、データ露出といった一般的な領域でよく発生します。このスキルは、Claude、Codex、Claude Code がレビュー中にそれらのリスクを見つけるための focused checklist を提供します。

公開Webサイトでは、脆弱なヘッダー、シークレット、ソースマップ、デプロイ時のミスが露出する可能性があります。このスキルは、承認済みの Check My Vibe スキャンを案内し、証拠を優先順位付きの修正項目に変換します。

ブラウザー向けヘッダーが不足している、または弱い場合、Webアプリは一般的なクライアントサイド攻撃にさらされます。このスキルはヘッダーを監査し、より安全なデプロイのための実装ガイダンスを提供します。

漏洩した認証情報は、攻撃者にクラウドアカウント、データベース、決済システムへのアクセスを許す可能性があります。このスキルは、Claude、Codex、Claude Code がシークレットの可能性が高いものを見つけ、明確な修復手順を作成するのを支援します。

依存関係の脆弱性は、リリースリスクとサプライチェーン上の露出を生み出します。このスキルは、Claude、Codex、Claude Code がパッケージをレビューし、修正計画を立てるのに役立ちます。

セキュリティチームは、各チェックリストを書き直すことなく、多くの標準に対する明確な確認項目を必要としています。このスキルは、Claude、Codex、Claude Code が構造化されたコンプライアンスレビューとギャップレポートを行えるように支援します。

認証と認可のバグは、アカウント、セッション、個人データを露出させる可能性があります。このスキルは、Claude、Codex、Claude Code が明確な修正アドバイス付きで重点的な認証レビューを行えるよう支援します。

依存関係のリスクは、パッケージマネージャーやライセンスルールをまたいで優先順位を付けるのが困難です。このスキルは、Claude、Codex、Claude Code に対して、明確な修正手順を備えた実践的な監査をガイドします。

依存関係、コンテナ、IaC のデータがリポジトリ全体に分散していると、セキュリティレビューには時間がかかります。このスキルはアセットを棚卸しし、OSV.dev をチェックして、優先順位付きの修復レポートのドラフトを作成します。

Bot protection often fails when frontend widgets and server checks are configured separately. This skill coordinates creation, integration, secret handling, and validation.

Legacy security policies often lack direct Cloudflare One equivalents. This skill builds an accountable migration map, staged rollout, validation plan, and rollback path.

チームが場当たり的な質問に頼ると、セキュリティレビューで重要なコントロールを見落とす可能性があります。このスキルは、Claude、Codex、Claude Codeが、アプリケーション、インフラストラクチャ、サプライチェーン、暗号技術、スマートコントラクト、ZK領域にわたる構造化監査を進めるのを支援します。