入力検証は、フォーム、API、ビジネスルールの間で一貫性を失いがちです。このスキルは、Claude、Codex、Claude Code を安全なバリデーションパターンへ導きます。

依存関係の更新により、脆弱または信頼できないパッケージが導入される可能性があります。このスキルは、監査、より安全な更新、SBOM作成、CIチェックをガイドします。

エージェントフレームワークは、失敗経路、弱い分離、不完全な復旧動作を隠してしまうことがよくあります。このスキルは、伝播、サンドボックス化、リトライ、フォールバック、本番環境への準備状況を構造的にレビューするためのガイドです。

AI コーディングサンドボックスでは、偶発的な露出を減らすために明確なネットワーク境界が必要です。このスキルは、信頼済みドメイン、アクセスルール、検証、ドキュメント化のための構造化されたワークフローを提供します。

サンドボックス化されたコーディングエージェントには、ホストの露出を減らすために、明確なファイル、ネットワーク、リソースの境界が必要です。このスキルは、ポリシーの定義、分離スクリプトの作成、制御のテスト、セキュリティ態勢の文書化のための構造化されたワークフローを提供します。

セキュリティレビューでは、コード、依存関係、ランタイムの挙動、シークレットにまたがって散在する問題を見落としがちです。このスキルは、Claude、Codex、Claude Code に、レポート作成のゲートを含む構造化された監査ワークフローを案内します。

プロジェクトでネットワーク、Docker、ローカルサーバーが必要な場合、サンドボックス設定のバランスを取るのは困難です。このスキルは、明確なトレードオフを示しながら Claude Code のポリシー選択を支援します。

AIコーディングツールでは、データ漏洩や悪意のあるダウンロードを減らすために、制御されたネットワークアクセスが必要です。このスキルは、信頼済みドメイン、プロキシ設定、安全な環境変数ルールの定義を支援します。

Devflowチームには、不完全な要件や露出したシークレットが広がる前に止める迅速なチェックが必要です。このスキルは、ドキュメント編集時に焦点を絞ったConstitution違反をリアルタイムで防ぐガードレールを定義します。

AIコーディングエージェントは、共有プロジェクトで破壊的なコマンドを過度に素早く実行できてしまいます。SLBは、高リスクのシェル操作が実行される前にピアレビューのゲートを追加します。

AI コーディングエージェントは、作業内容を削除したりインフラストラクチャに損害を与えたりするコマンドを誤って実行する可能性があります。このスキルは、Claude Code Bash hooks 向けの高速なガードレールを追加し、既知の破壊的なパターンを実行前にブロックします。

未知の実行ファイルには、標準的なスキャンでは見逃されるマルウェアの挙動が隠れている可能性があります。このスキルは、Claude、Codex、または Claude Code による安全な静的バイナリ分析と明確な脅威レポート作成を支援します。

セキュリティチームには、リスク、統制、インシデント、監査に関する明確なワークフローが必要です。このスキルは、防御可能なセキュリティコンプライアンス業務のための構造化されたガイダンス、テンプレート、スクリプトを提供します。

HealthcareおよびMedTechチームには、リスク、管理策、インシデント、監査を結び付ける体系的なISO 27001セキュリティプログラムが必要です。このスキルは、ISO 27001およびISO 27002を使用して、ISMS計画、リスクアセスメント、管理策の選定、認証準備を支援します。

監視システムでは、カメラ、イベント、ストレージ、接続状況を定期的に確認する必要があります。このスキルは、Claude、Codex、またはClaude Codeに、Protect監視の重点的なワークフローを案内します。

UniFi チームには、ゾーン、ACL、ゲストアクセスに関する明確なレビューが必要です。このスキルは、Claude、Codex、Claude Code による監査、ポリシーチェック、コンプライアンス対応の要約作成をガイドします。

リリースチェックが非公式だと、チームはセキュリティ上の問題を見落としがちです。このスキルは、Claude、Codex、Claude Code が構造化されたセキュリティ質問と警告テンプレートに沿って確認できるようにします。

セキュリティ上のミスは、認証、認可、入力処理、データ露出といった一般的な領域でよく発生します。このスキルは、Claude、Codex、Claude Code がレビュー中にそれらのリスクを見つけるための focused checklist を提供します。

公開Webサイトでは、脆弱なヘッダー、シークレット、ソースマップ、デプロイ時のミスが露出する可能性があります。このスキルは、承認済みの Check My Vibe スキャンを案内し、証拠を優先順位付きの修正項目に変換します。

ブラウザー向けヘッダーが不足している、または弱い場合、Webアプリは一般的なクライアントサイド攻撃にさらされます。このスキルはヘッダーを監査し、より安全なデプロイのための実装ガイダンスを提供します。