Webアプリケーションは、弱いヘッダー、未検証の入力、安全でないシークレット管理を抱えたままリリースされることがよくあります。このスキルは、Claude、Codex、Claude CodeがAPIとインフラストラクチャに対して実践的な堅牢化手順を進めるのを支援します。

レビューを手作業の確認だけに頼ると、チームは繰り返し発生する欠陥、リスクの高いパターン、データ異常を見逃します。このスキルは、Claude、Codex、Claude Code向けに、読み取り専用のパターン検索、regexチェック、簡潔なレポート作成をガイドします。

認証は、弱いパスワード、安全でないトークン、認可の不足を避けながら実装するのが難しい領域です。このスキルは、Claude、Codex、Claude Code が安全な認証設定を進めるためのガイドです。

Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.

GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.

Website issues across SEO, speed, accessibility, security, and content are difficult to prioritize. Squirrelscan runs structured audits and returns a health score with actionable findings.

Webサイトの問題は、SEO、パフォーマンス、アクセシビリティ、セキュリティのチェック全体に隠れていることがよくあります。このスキルはsquirrelscanを実行し、クロール結果を明確な修正優先事項に変換します。

SpecDDの作業は、エージェントが権限、コントラクト、または検証の必要性を確認せずに開始すると失敗する可能性があります。このスキルは、作業開始前にClaude、Codex、Claude Codeが明確なリスク判断を行えるよう導きます。

Client-only token gates can be bypassed or replayed. This skill combines wallet signatures, server-issued nonces, and Token-2022 checks for reliable Seeker verification.

クライアント側のインジェクション欠陥は、セッション、アカウントデータ、ユーザーの信頼を危険にさらす可能性があります。このスキルは、認可されたテスターが明確な修復ガイダンスとともにXSS評価を体系化するのに役立ちます。

WordPress の評価では、バージョン、プラグイン、テーマ、ユーザー、公開範囲に対する反復可能なチェックが必要です。このスキルは、Claude、Codex、Claude Code のユーザー向けに、承認済みテスト手順とレポート出力を整理します。

障害対応や調査中、ネットワークキャプチャの解釈は難しい場合があります。このスキルは、許可された範囲でのWiresharkフィルタリング、ストリーム確認、統計、証拠重視の分析をガイドします。

ネットワークパケットキャプチャは、フィルタリングや説明が難しい場合があります。このスキルは、キャプチャ設定、フィルター、ストリーム確認、統計、インシデントメモのためのWiresharkワークフローを提供します。

Windows の権限昇格レビューには、構造化された進め方と慎重なスコープ管理が必要です。このスキルは、承認済み評価の手順、証拠収集、修復計画を整理します。

Webチームには、リリース前に一般的なアプリケーションリスクを確認するための再現可能な方法が必要です。このスキルは、OWASPテストをフェーズ、プロンプト、レポート作成手順に整理します。

セキュリティレビューでは、攻撃経路やビジネスリスクなしに検出事項だけが列挙されると、文脈が見落とされがちです。このスキルは、OWASP ガイダンス、ローカルチェック、優先順位付けプロンプトを組み合わせ、実行可能なセキュリティ作業を支援します。

シークレットは、AI チャット、ターミナル出力、ログ、コミットを通じて漏えいする可能性があります。このスキルは、Claude、Codex、Claude Code で環境変数を安全に扱うための簡潔な実践方法を提供します。

Webチームには、一般的なアプリケーションリスクを一貫して認識する方法が必要です。このスキルは、原因、影響、緩和策を含む構造化された脆弱性リファレンスを提供します。

チームには、一般的なWebセキュリティ上の欠陥について一貫した言語が必要です。このスキルは、原因、影響、緩和策を含む、OWASPに沿った構造化リファレンスを提供します。

セキュリティレビューでは、悪用経路、信頼境界、残存リスクを見落とすことがあります。このスキルは、Claude、Codex、Claude Codeが構造化された脅威モデリングと緩和計画を進められるよう支援します。