security-analyzer
프로젝트 보안 위험 분석
의존성, 컨테이너, IaC 데이터가 리포지토리 전반에 흩어져 있으면 보안 검토가 느려집니다. 이 스킬은 자산을 인벤토리화하고, OSV.dev를 확인하며, 우선순위가 지정된 해결 보고서 초안을 작성합니다.
このスキルはパックに含まれています
タスクに必要なすべてのスキルを、パックごと 1 コマンドでインストールできます。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "security-analyzer" from https://skillstore.io/skills/cornjebus-security-analyzer.md and its manifest at https://skillstore.io/api/skills/cornjebus-security-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「security-analyzer」を使用しています。 릴리스 전에 보안 스캔을 실행하세요.
期待される結果:
이 스킬은 의존성 수, 컨테이너 및 IaC 파일, 비밀 정보 노출 위험, OSV.dev 취약점 총계, 우선순위 단계를 보고합니다.
「security-analyzer」を使用しています。 가장 위험도가 높은 의존성 문제를 설명하세요.
期待される結果:
이 스킬은 영향을 받는 패키지, 심각도, 위험 점수, 해결 방향, 검증 지침과 함께 주요 취약점을 나열합니다.
「security-analyzer」を使用しています。 경영진용 보안 요약을 작성하세요.
期待される結果:
이 스킬은 전반적인 보안 상태, 우선순위별 취약점 수, 예상 해결 노력, 권장 다음 조치를 요약합니다.
セキュリティ監査
安全AI review found that the high static score is driven by expected security scanner behavior and Markdown or generated-code examples. The scripts query OSV.dev for dependency vulnerabilities, enumerate .env filenames without reading values, and generate reports instead of executing fixes. No prompt injection, credential exfiltration, or hidden command execution evidence was found.
リスク要因
🌐 ネットワークアクセス (4)
📁 ファイルシステムへのアクセス (8)
⚙️ 外部コマンド (36)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/cornjebus-security-analyzer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/cornjebus-security-analyzer?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/cornjebus-security-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cornjebus-security-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/cornjebus-security-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Cornjebus. (2026). security-analyzer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cornjebus-security-analyzer/audits/8BibTeX形式の引用
@techreport{cornjebus-cornjebus-security-analyzer-2026,
author = {Cornjebus},
title = {security-analyzer security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cornjebus-security-analyzer/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-analyzer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Cornjebus"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cornjebus-security-analyzer/audits/8"
identifiers:
- type: other
value: "skillstore:cornjebus-security-analyzer:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
리포지토리 보안 검토
릴리스 전에 의존성, 컨테이너, 인프라 파일, 잠재적 비밀 정보 노출을 인벤토리화합니다.
DevOps 구성 점검
보안 검토와 해결 계획이 필요한 컨테이너 및 클라우드 구성 파일을 식별합니다.
해결 계획 수립
취약점 스캔 결과를 우선순위가 지정된 기술 및 경영진용 보고서 섹션으로 전환합니다.
これらのプロンプトを試す
Use security-analyzer to scan this repository and summarize dependency, container, IaC, and secret exposure risks.
Use security-analyzer to inventory supported dependency manifests, query OSV.dev, and rank findings by remediation priority.
Use security-analyzer to create a phased remediation plan with risk scores, owner-ready actions, and validation test guidance.
Use security-analyzer to produce an executive summary and a technical report from the latest inventory and vulnerability results.
ベストプラクティス
- 의도한 프로젝트 루트에서 스캔을 실행하고 결과를 공유하기 전에 인벤토리를 검토하세요.
- 비공개 패키지 이름과 버전에 대한 외부 OSV.dev 조회가 허용되는지 확인하세요.
- 프로덕션 프로젝트에 변경 사항을 적용하기 전에 생성된 수정 명령과 테스트를 검토하세요.
回避
- 처리 규칙이 명확하지 않다면 비밀 정보가 포함된 리포지토리에서 스캔을 실행하지 마세요.
- 패키지 이름과 버전을 검증하지 않고 생성된 해결 명령을 실행하지 마세요.
- 사람의 검토 없이 생성된 보고서를 완전한 보안 평가로 간주하지 마세요.
よくある質問
이 스킬은 비밀 값을 읽나요?
외부 네트워크 액세스를 사용하나요?
컨테이너와 클라우드 파일을 스캔할 수 있나요?
취약점을 자동으로 수정하나요?
어떤 AI 도구에서 사용할 수 있나요?
보고서를 게시하기 전에 무엇을 확인해야 하나요?
開発者情報
作成者
Cornjebusライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
02f077c174c5335e2f5d02ca15e77b70d9543e58
メンテナンスの新しさ
2026/7/23
利用状況
18 ダウンロード · 213 閲覧
ファイル構成