Claude Codeフックは強力ですが、形式を誤りやすく、セキュリティが不十分になりがちです。このスキルは、フックファイル、イベント、検証、終了コード、PRPM公開について、CodexとClaudeに明確なガイダンスを提供します。

Claude Codeエージェントは、frontmatter、persona、tools、model設定が不明確だと失敗することがあります。このskillは、検証可能で予測どおりに動作する、焦点の定まったエージェントを作成するための構造化されたガイダンスを提供します。

手動の UI チェックでは視覚的なリグレッションを見落とすことがあり、繰り返しの手間もかかります。このスキルは、検証可能な Web テストのために、スクリーンショット、要素選択、ページ検査を使ったブラウザ自動化をガイドします。

タスク中に適切なエージェントスキルを見つける作業は、作業を中断させ、手動での閲覧を必要とする場合があります。このスキルは agentskill.sh を検索し、セキュリティコンテキストを表示し、選択したスキルを現在のエージェント環境内にインストールします。

SQLインジェクションテストはリスクがあり、一貫して文書化するのが難しい場合があります。このスキルは、検出、検証、列挙、修復レポート作成のための、承認済みsqlmapワークフローを体系化します。

Web サーバーの設定ミスや古いコンポーネントを一貫してレビューするのは困難です。このスキルは、認可済みの Nikto スキャン、結果の取り扱い、修復に焦点を当てたレポート作成を支援します。

セキュリティチームには、レビュー、ルール、CIセキュリティチェックのための反復可能なワークフローが必要です。このスキルは、AppSec、DevSecOps、コンプライアンス、インシデント対応業務向けの再利用可能なテンプレートを提供します。

ハードコードされた認証情報は、コミット、サンプル、設定ファイルを通じてリポジトリに入り込む可能性があります。このスキルは、チームがGitleaksスキャン、CIゲート、ベースライン、修復ワークフローを追加するのに役立ちます。

チームには、リリース前に脆弱なパッケージ、安全でないイメージ、IaCの設定不備を見つけるための再現可能な方法が必要です。このスキルは、Claude、Codex、Claude Codeに対して、Trivyスキャン、SBOM出力、CIゲート、修復計画をガイドします。

オープンソースの依存関係は、脆弱性、ライセンス上の義務、サプライチェーンリスクをもたらす可能性があります。このスキルは、Claude、Codex、Claude CodeがBlack Duck中心のSCAワークフローを実行し、実践的な修復ガイダンスを提供するのに役立ちます。

ソフトウェアチームには、イメージ、アーカイブ、アプリケーションフォルダーに対する信頼性の高い依存関係インベントリが必要です。このスキルは、SyftによるSBOM生成、レビュー、CIでの利用、および後続の脆弱性分析やライセンス分析を支援します。

セキュリティチームには、ルールをゼロから構築せずに繰り返し実行できるコードレビューが必要です。このスキルは、Semgrepスキャン、OWASPとCWEのマッピング、修 remediation、CI統合をガイドします。

セキュリティチームには、複数言語が混在するリポジトリ全体で一貫した静的解析が必要です。このスキルは、Horusec スキャン、CI 統合、シークレット検出、レポートレビュー、誤検知の処理を支援します。

Pythonチームには、コードが本番環境に到達する前の迅速なセキュリティチェックが必要です。このスキルは、Claude、Codex、Claude CodeがBanditスキャン、優先順位付け、修復計画を進めるためのガイドを提供します。

セキュリティ検出結果は、レビューサイクルの遅い段階で開発者に届くことがよくあります。このスキルは、スキャナーやリンターの結果がプルリクエスト内に直接表示されるように reviewdog を構成するのに役立ちます。

ネットワークチームには、承認された範囲内に収まる再現可能なスキャンが必要です。このスキルは、承認済み評価のために Nmap による検出、列挙、脆弱性チェック、レポート作成を体系化します。

セキュリティチームには、変化するアーキテクチャと整合し続ける再現可能な脅威モデルが必要です。このスキルは、Claude、Codex、Claude Code が pytm ベースの STRIDE 分析とレポート生成をガイドするのに役立ちます。

セキュリティチームには、Kubernetes、インフラストラクチャ、コンプライアンスワークフロー全体で再現可能なポリシーチェックが必要です。このスキルは、一貫した検証のためのOPAとRegoのガイダンス、テンプレート、CI例を提供します。

セキュリティチームには、スコープ管理を徹底しながら、許可された脆弱性検証を反復可能に行うワークフローが必要です。このスキルは、管理された評価のために、Metasploitの計画、実行メモ、防御側向けレポート作成を支援します。

セキュリティチームは、管理された環境で使用する前に netcat ワークフローを明確にレビューする必要があります。このスキルはネットワークテストのパターンを説明しますが、攻撃的なシェルおよび流出に関するガイダンスが含まれているため、オープンなマーケットプレイスで公開するには安全ではありません。