broken-authentication-testing
高リスク 38認証不備のリスクを評価する
作成者 sickn33
認証の欠陥は、アカウント、セッション、リセットワークフローを乗っ取りにさらす可能性があります。このスキルは、許可されたテスターが構造化された確認と報告を進めるためのガイドです。
お気に入りのスキルを再利用可能なコレクションにまとめ、1 コマンドでインストールできます。
認証不備のリスクを評価する
作成者 sickn33
認証の欠陥は、アカウント、セッション、リセットワークフローを乗っ取りにさらす可能性があります。このスキルは、許可されたテスターが構造化された確認と報告を進めるためのガイドです。
認証不備リスクを評価
作成者 sickn33
認証の欠陥は、アカウント乗っ取りやデータ漏えいにつながる可能性があります。このスキルは、許可されたテスターがパスワード、セッション、MFA、リセットフローについて構造化されたチェックを行うための手順を示します。
バイナリコードパターンを解析
作成者 sickn33
アセンブリパターンが不明瞭な場合、バイナリ解析には時間がかかることがあります。このスキルは、逆アセンブル、逆コンパイル、制御フロー、リバースエンジニアリングメモのための参照パターンを提供します。
安全なバックエンドAPIの構築
作成者 sickn33
バックエンドチームには、一般的な脆弱性を防ぐ安全な実装が必要です。このスキルは、バリデーション、認証、APIの堅牢化、データベース保護、セキュリティレビューをガイドします。
Azure Key Vault シークレットワークフローを構築
作成者 sickn33
Java チームには、Azure Key Vault でシークレットを管理するための一貫したパターンが必要です。このスキルは、作成、読み取り、ローテーション、削除、回復、バックアップ、復元タスクの SDK 例を提供します。
JavaでAzure Key Vaultのキーを管理
作成者 sickn33
Javaチームには、Azure Key Vaultのキー操作に関する安全な例が必要です。このスキルは、キー クライアント、暗号操作、ローテーション、復旧に関する的を絞ったJava SDKガイダンスを提供します。
Azure Key Vault キーのワークフローを構築する
作成者 sickn33
.NET での Azure キー管理には、正しい SDK セットアップ、認証、暗号 API の選択が必要です。このスキルは、安全な Key Vault キーの作成、ローテーション、暗号化、署名、参照検索をガイドします。
TypeScript で Azure Key Vault Secrets を管理する
作成者 sickn33
チームには、クラウド シークレットの保存と取得に関する一貫した TypeScript の例が必要です。このスキルは、認証、シークレットのライフサイクル、キー、暗号化、復旧に関する Azure Key Vault SDK のパターンを提供します。
Rust で Azure Key Vault Secrets を管理する
作成者 sickn33
Rust チームには、Azure Key Vault Secrets を使用するための明確なガイダンスが必要です。このスキルでは、SDK のセットアップ、認証、シークレット操作、安全な取り扱いのプラクティスについて説明します。
Python から Azure Key Vault を管理
作成者 sickn33
Python チームには、Azure Key Vault のシークレット、キー、証明書を使用するための安全なパターンが必要です。このスキルは、セットアップ、操作、非同期アクセス、エラー処理に焦点を当てた SDK の例を提供します。
Rust で Azure Key Vault Keys を管理する
作成者 sickn33
Rust チームには、Azure Key Vault のキー操作に関する信頼できるパターンが必要です。このスキルは、キー クライアント、キー ライフサイクル タスク、暗号化操作、RBAC、本番環境向けの保護策に焦点を当てた SDK サンプルを提供します。
Rust で Azure Key Vault Certificates を管理する
作成者 sickn33
Rust チームには、Azure Key Vault における証明書ワークフローの信頼できるパターンが必要です。このスキルは、認証、ライフサイクル操作、ポリシー、権限に関する SDK ガイダンスに焦点を当てて提供します。
Azure AI Safety を使用したコンテンツモデレーション
作成者 sickn33
チームには、テキスト、画像、カスタム禁止用語に対する信頼性の高いモデレーションが必要です。このスキルでは、REST SDK パターンを使用して、TypeScript から Azure AI Content Safety を利用する方法を示します。
Azure Content Safety チェックを構築する
作成者 sickn33
チームには、テキストや画像コンテンツがユーザーに届く前にモデレーションするための信頼できる方法が必要です。このスキルでは、Azure AI Content Safety Python SDK を使用して分析、重大度スコアリング、カスタムブロックリストを行う方法を示します。
Azure Content Safety による Java モデレーションを構築
作成者 sickn33
Java チームには、有害なコンテンツを検出するための信頼性の高いパターンが必要です。このスキルでは、Azure AI Content Safety クライアントのセットアップ、分析フロー、ブロックリスト操作を示します。
AWS セキュリティ態勢を監査
作成者 sickn33
AWS チームには、IAM、ネットワーク公開範囲、暗号化、ログ記録のギャップに対する再現可能なチェックが必要です。このスキルは、AWS CLI の監査手順、スコアリング例、修復の優先順位を提供します。
AWS シークレットローテーションを自動化
作成者 sickn33
AWS ワークロードを管理するチームにとって、手動の認証情報ローテーションは時間がかかり、ミスが発生しやすい作業です。このスキルは、Claude、Codex、Claude Code が Secrets Manager のローテーションワークフローを進めるためのガイドを提供します。
AWS 侵入テストワークフローを評価する
作成者 sickn33
AWS セキュリティチームには、クラウドの攻撃経路と防御策を体系的にレビューする必要があります。このスキルは、IAM、S3、Lambda、メタデータ、ログ記録の評価手順を整理します。
AWS IAMアクセス制御の強化
作成者 sickn33
IAM権限は、リスクの高いアクセスパターンへと逸脱しがちです。このスキルは、ポリシーレビュー、MFAチェック、アクセスキー管理、最小権限への是正をガイドします。
AWS コンプライアンスコントロールを監査する
作成者 sickn33
AWS コンプライアンスレビューでは、アイデンティティ、ログ記録、ネットワーク、暗号化にわたる多数のサービスチェックが必要です。このスキルは、一般的なフレームワーク向けに構造化された AWS CLI と boto3 の例を提供します。