audit-quick
現在のプロジェクトのセキュリティと品質を迅速に監査します。デプロイ前やコードレビューの際に使用できます。
description の原文を見る
Audit rapide securite et qualite du projet courant. Utiliser avant un deploiement ou en revue.
SKILL.md 本文
プロジェクトの迅速な監査
最大5分での監査を実施します。簡潔な回答で、不要な説明は避けます。
1. 露出したシークレット
コード内を検索：APIキー、パスワード、トークン、ハードコードされたシークレット。
grep -rn "password\|secret\|api_key\|token" --include="*.ts" --include="*.env*" --exclude-dir=node_modules
2. 明らかな脆弱性
- SQLインジェクション（クエリ内での文字列補間）
- XSS（innerHTML、sanitizeなしのdangerouslySetInnerHTML）
- SSRF（ユーザー入力から構築されたURL）
- パストラバーサル（ユーザー入力からのファイルパス）
3. テストカバレッジ
pnpm test -- --coverage 2>&1 | tail -20
レポート：カバレッジ%、カバーされていない重要なファイルを報告します。
4. 依存関係
pnpm audit 2>&1 | tail -20
5. 要約
厳密なフォーマット：
セキュリティ: [OK|WARN|CRITICAL] — [詳細]
テスト: [X%] カバレッジ — [カバーされていない重要なファイル]
依存: [X件の脆弱性] — [重大度が高い順にリスト]
判定: [デプロイ可|ブロック]
ライセンス: MIT(寛容ライセンスのため全文を引用しています) · 原本リポジトリ
詳細情報
- 作者
- TheWatcher01
- リポジトリ
- TheWatcher01/skills
- ライセンス
- MIT
- 最終更新
- 2026/4/29
Source: https://github.com/TheWatcher01/skills / ライセンス: MIT
関連スキル
superpowers-streamer-cli
SuperPowers デスクトップストリーマーの npm パッケージをインストール、ログイン、実行、トラブルシューティングできます。ユーザーが npm から `superpowers-ai` をセットアップしたい場合、メールまたは電話でサインインもしくはアカウント作成を行いたい場合、ストリーマーを起動したい場合、表示されたコントロールリンクを開きたい場合、後で停止したい場合、またはソースコードへのアクセスなしに npm やランタイムの一般的な問題から復旧したい場合に使用します。
catc-client-ops
Catalyst Centerのクライアント操作・監視機能 - 有線・無線クライアントのリスト表示・フィルタリング、MACアドレスによる詳細なクライアント検索、クライアント数分析、時間軸での分析、SSIDおよび周波数帯によるフィルタリング、無線トラブルシューティング機能を提供します。MACアドレスやIPアドレスでのクライアント検索、サイト別やSSID別のクライアント数集計、無線周波数帯の分布分析、Wi-Fi信号の問題調査が必要な場合に活用できます。
ci-cd-and-automation
CI/CDパイプラインの設定を自動化します。ビルドおよびデプロイメントパイプラインの構築または変更時に使用できます。品質ゲートの自動化、CI内のテストランナー設定、またはデプロイメント戦略の確立が必要な場合に活用します。
shipping-and-launch
本番環境へのリリース準備を行います。本番環境へのデプロイ準備が必要な場合、リリース前チェックリストが必要な場合、監視機能の設定を行う場合、段階的なロールアウトを計画する場合、またはロールバック戦略が必要な場合に使用します。
linear-release-setup
Linear Releaseに向けたCI/CD設定を生成します。リリース追跡の設定、LinearのCIパイプライン構築、またはLinearリリースとのデプロイメント連携を実施する際に利用できます。GitHub Actions、GitLab CI、CircleCIなど複数のプラットフォームに対応しています。
tracking-application-response-times
API エンドポイント、データベースクエリ、サービスコール全体にわたるアプリケーションのレスポンスタイムを追跡・最適化できます。パフォーマンス監視やボトルネック特定の際に活用してください。「レスポンスタイムを追跡する」「API パフォーマンスを監視する」「遅延を分析する」といった表現で呼び出せます。