Agent Skills by ALSEL
Anthropic Claudeセキュリティ⭐ リポ 0品質スコア 50/100

cro-methodology

ウェブサイトやランディングページのコンバージョン課題を診断し、エビデンスに基づいたA/Bテストを設計します。「ランディングページのCV率が低い」「直帰率」「スプリットテスト」「なぜユーザーが離脱するのか」といった言及や、サインアップ数の低下原因の分析、チェックフローの摩擦点の洗い出し、実験仮説の設計が必要な場面でトリガーされます。ファネルマッピング、説得アセットの整理、異議・反論フレームワークの構築をカバーします。

description の原文を見る

Audit websites and landing pages for conversion issues and design evidence-based A/B tests. Use when the user mentions "landing page isnt converting", "conversion rate", "A/B test", "why visitors leave", "objection handling", "bounce rate", "split testing", or "conversion funnel". Also trigger when diagnosing why signups are low, designing experiment hypotheses, or auditing checkout flows for friction points. Covers funnel mapping, persuasion assets, and objection/counter-objection frameworks. For overall marketing strategy, see one-page-marketing. For usability issues, see ux-heuristics.

SKILL.md 本文

CRO Methodology

CRE Methodology(TM) に基づいた、科学的で顧客中心のコンバージョン率最適化アプローチです。格段の改善は競合他社をコピーしたり、一般的なTipsを適用することではなく、訪問者がコンバージョンしない理由を理解することで生まれます。

コア原則

推測ではなく発見。 このメソドロジーは「ベストプラクティス」や「魔法のボタン」を排除し、証拠に基づいた最適化を重視します。多くのウェブサイトのパフォーマンス低下は、デザインの悪さではなく、訪問者がなぜコンバージョンなしで去るのかを誰も体系的に調べていないせいです。

基盤: コンバージョンしないあらゆる訪問者には理由があります。研究を通じてその理由を発見し、証拠と実績を使ってそれらを体系的に排除することがあなたの仕事です。このような顧客中心のアプローチは、直感、競合他社のコピー、「専門家」の意見を一貫して上回ります。

スコアリング

目標: 10/10. ランディングページ、ファネル、またはコンバージョンフローをレビュー・作成する際、以下の原則への準拠に基づいて0~10で評価します。10/10は全ガイドラインとの完全な一致を意味し、低いスコアは対処すべきギャップを示します。常に現在のスコアと10/10に達するために必要な具体的な改善を提供します。

CRO フレームワーク

1. CRO プロセス

コアコンセプト: 成功メトリクスの定義から研究、実験、ビジネス全体へのスケールまで、コンバージョン率を最適化するための体系的な9ステップのプロセスです。

なぜ効果があるのか: ランダムな最適化は重要な調査ステップをスキップするため失敗します。CREプロセスは何かを変更する前に訪問者を理解することを強制し、意見ではなく証拠に基づいた変更を保証します。

主要な洞察:

  • ページに触れる前に、ビジネスKPIと一致した成功メトリクスを定義する
  • 完全なコンバージョンファネルをマッピングして、「動脈硬化」(高トラフィックだが低パフォーマンスのパス)と「欠落リンク」(ファネルステージの不在)を見つける
  • 訪問者を3つの次元で理解: 誰か(タイプと意図)、何がブロックしているか(UXの問題)、何が止めるか(異議)
  • 競合他社、レビュー、他の業界から市場インテリジェンスを収集する
  • テスト前にICEスコアリング(Impact、Confidence、Ease)を使ってアイデアを優先付けする
  • 研究に基づいた大胆な実験設計を作成し、「弱腰な微調整」ではなく
  • 適切な統計的厳密性を持つ実験を実施(最小95%の信頼度、完全なビジネスサイクル)
  • ランディングページ、広告コピー、メールシーケンス、オフラインマテリアル全体で優勝を拡大する

製品への応用:

コンテキストCRO プロセスステップ
ランディングページ監査ステップ1-3: ゴール定義、ファネルマッピング、訪問者リサーチトラフィックの70%がバウンスしているのは価値提案が不明確だからと判明
チェックアウト最適化ステップ2: ファネルマッピング(動脈硬化の検出)送料ショックが原因でカートアビューンドメント率が40%と判明
新機能ローンチステップ6-8: 戦略立案、設計、実験全体展開前に2つのポジショニングアプローチをA/Bテスト
メールシーケンスステップ9: 優勝の拡大ランディングページから見つけた優勝した異議処理コピーをドリップメールに適用
競合対応ステップ4: 市場インテリジェンス隣接業界から実証済みの戦略を転送

コピーパターン:

  • 「今日、[アクション]できない理由は何ですか?」(異議を発見するための終了サーベイの質問)
  • 「[X]の顧客が発見したこと...」(社会的証拠との異議対処)
  • 仮説を文書化: 「もし[変更X]すれば、[メトリクスY]は改善されるでしょう。なぜなら[研究からの理由]」
  • テスト開始前に常に必要なサンプルサイズを計算

倫理的境界線: テスト結果を操作したり、データをチェリーピックしてはいけません。失敗を含む全テストを報告し、本当の統計的有意性を待ちます。

参照: testing-methodology.md 詳細なICEスコアリング、A/B対多変量ガイダンス、統計的厳密性について。

2. 顧客リサーチと異議

コアコンセプト: 訪問者がコンバージョンしないのは特定の、発見可能な理由があります。リサーチ方法――終了サーベイ、チャットログ、サポートチケット、営業電話、レビュー――は「顧客の声」と彼ら本当の異議を明らかにします。

なぜ効果があるのか: 企業は訪問者が去る理由を推測しますが、推測はほぼ常に間違っています。直接的なリサーチは一貫して、チームが予期したことのない異議を発掘し、顧客が使う言語はあらゆるコピーライターの発明より説得力があります。

主要な洞察:

  • 一次資料(終了サーベイ、ライブチャットログ、サポートチケット、営業電話の録音)は直接的な訪問者の言語を提供
  • 二次資料(レビュー、ソーシャルメディア、競合他社分析)は業界全体の異議を明らかにする
  • 異議は2つのカテゴリーに分類: 明示的(「高すぎる」)と暗示的(「本当に続けられるかどうか確信が持てない」)
  • 「ビッグ5」普遍的異議は信頼、価格、適合性、タイミング、労力
  • 購入後のサーベイ(「何があなたを買うのを止めかけましたか?」)は最も重要な異議を明らかにする
  • 非コンバータサーベイは最大回答率のために1つの質問をするべき
  • 定量的リサーチ(分析、ヒートマップ)は問題がどこにあるか示します。定性的リサーチ(サーベイ、インタビュー)はなぜかを示します

製品への応用:

コンテキストリサーチ方法
終了時インテントオンサイトサーベイ(Hotjar、Qualaroo)「今日、サインアップできない理由は何ですか?」
購入後7日以内のメールサーベイ「何があなたを買うのを止めかけましたか?」
異議マイニングサポートチケット分析「but」「however」「worried about」パターンを検索
顧客の声営業電話の録音顧客が問題を説明するために使う正確な言語をキャプチャ
競合ギャップレビューマイニング(自社とライバル)否定的なレビュー = 未対処の異議

コピーパターン:

  • サーベイ、体験上で得た正確な顧客の言語を見出しと本文で使用(ポーランド化されたマーケティングコピーより説得力がある)
  • 「あなたを[アクション]に促すために私たちが変えられる1つのことは何ですか?」
  • 「[製品]をどのように友人に説明しますか?」(顧客の条件でのポジショニングを明らかにする)
  • 発見のために開放形式の質問をしてください。検証は複数選択肢に保存してください

倫理的境界線: リサーチでの顧客プライバシーを尊重します。データを匿名化し、録音の同意を取得し、ユーザー体験を低下させるほど積極的にサーベイをしないでください。

参照: RESEARCH.md ツール、サーベイの質問、データ分析方法について。

3. 説得アセット

コアコンセプト: あらゆる企業は見落とされた証拠要素を持っています――表示されていないテスティモニアル、言及されていない賞、強調されていない統計、目立たない保証、隠された團隊認. これらは「説得アセット」であり、棚卸し、取得、表示する必要があります。

なぜ効果があるのか: 訪問者は主張ではなく、証拠と実績に基づいて決定を下します。証拠のない大胆な主張はノイズです。圧倒的な証拠を伴う控えめな主張は抵抗しがたいものです。ほとんどの企業は決して使わない証拠の金鉱の上に座っています。

主要な洞察:

  • 5つのカテゴリーを監査: 認証と権威、社会的証拠、リスク逆転、データと具体性、プロセスと方法論
  • 欠落しているアセットの「ウィッシュリスト」を作成し、積極的に取得(テスティモニアルをリクエスト、賞に応募、統計をコンパイル)
  • 「証拠サンドイッチ」構造: 主張(大胆な約束)→証拠(エビデンス)→強化(二次的証拠)
  • 最強から最弱への証拠の階級: 文脈付き具体的結果、写真付き指名テスティモニアル、ケーススタディ、統計、ロゴ/バッジ、一般的なテスティモニアル
  • 摩擦点に証拠を配置し、FAQに隠さない
  • 丸い数字より具体的な数字(「47,832顧客」は「約50,000」より勝る)

製品への応用:

コンテキスト説得アセット
ランディングページヘッダーロゴバー+評価「10,000社以上から信頼されている」+ 5つの認識可能なロゴ
料金ページリスク逆転「30日間の返金保証、質問なし」
製品ページ具体的なテスティモニアル写真+名前+企業+「3週間でコンバージョン47%増加」
チェックアウトフローフォーム近くのトラストバッジセキュリティ認証、支払いロゴ、保証シール
About ページ团队認証経験年数、認定、出版、特許

コピーパターン:

  • 「[企業X]でこれを実現した方法...」(ケーススタディ証拠)
  • 「彼らのCEOが私たちと働くことについて言っていることはここにあります...」(テスティモニアル強化)
  • 「[具体的な数字]のビジネスが私たちを信頼しています」(「数千の顧客」ではなく)
  • 機能ではなく利点で主導: 「別の写真を削除しない」は「256GBストレージ」より勝る

倫理的境界線: テスティモニアルを作成したり、統計を誇大化したり、偽のトラストバッジを表示してはいけません。すべての証拠は真正で検証可能である必要があります。

参照: PERSUASION.md 完全な説得アセットチェックリストと心理的トリガーについて。

4. O/CO フレームワーク

コアコンセプト: 異議/対異議(O/CO)テーブルはCREの中核テクニックです。すべての訪問者の異議を特定の、証拠に基づいた対異議にマッピングする2列のテーブルを作成します。

なぜ効果があるのか: 訪問者は異議を持ってやって来ます。ページがそれに対処しなければ、訪問者は去ります。O/COフレームワークはあらゆる異議が答えられず、対異議が読むフロー中に異議が自然に生じる場所に正確に配置されることを保証します。

主要な洞察:

  • サーベイ、チャットログ、サポートチケット、営業電話から異議を研究せよ。推測するな
  • 暗示的異議(訪問者が認めない)は「CO Only」アプローチが必要: 異議を述べずに対処
  • 異議点に対異議を配置(FAQ に埋め込まずに支払いフォーム近くのクレジットカード異議)
  • 一次異議は折り畳み上方で、二次異議はフロー内で対処
  • 同じ対異議に複数のフォーマットを使用: テキスト、ビデオ、テスティモニアル、データ
  • 缶詰のサポート応答はテスト済み対異議の金鉱

製品への応用:

コンテキスト異議タイプO/CO 例
信頼「なぜあなたを信じるべき?」具体的なテスティモニアル、メディアロゴ、賞、返金保証
価格「お金に値する?」ROI計算機、代替品との費用比較、支払いプラン
適合性「私の状況で機能する?」似た顧客からのケーススタディ、セグメント化されたランディングページ、無料トライアル
タイミング「なぜ今すぐ行動する?」遅延のコスト計算、本物の期間限定オファー、季節的な関連性
労力「どのくらい難しい?」「完全にあなたのために」フレーミング、「5分で設定」、ステップバイステップの分解

コピーパターン:

  • 悪い(暗示的異議を述べる): 「あなたが言語を学ぶには怠け者すぎると心配ですか?」
  • 良い(CO Only): 「オーディオに仕事をさせましょう。」
  • 「今日、サインアップできない理由は何ですか?」(異議を発見するためのサーベイ)
  • 「何があなたを買うのを止めかけましたか?」(O/COテーブルを検証するための購入後サーベイ)

倫理的境界線: 正直な対異議で本当の異議に対処します。正当な懸念を却下したり、有効な躊躇を克服するために欺きを使用してはいけません。

参照: OBJECTIONS.md 完全なO/COフレームワーク、リサーチ方法、対異議テクニックについて。

5. 仮説設計

コアコンセプト: あらゆる実験は、研究に基づいた理由で特定の変更を期待される結果に結びつける文書化された仮説が必要です。ICEスコアリング(Impact、Confidence、Ease)を使って優先付けします。

なぜ効果があるのか: 仮説なしでは、あなたはただランダムに物事を変えているだけです。仮説は変更がなぜ機能するべきかを明確にすることを強制します。つまり、顧客研究に基づいている必要があります。ICEスコアリングは、低影響の「弱腰な微調整」に時間を無駄にするチームを防ぎます。

主要な洞察:

  • 仮説フォーマット: 「[変更X]すれば、[メトリクスY]は改善されるでしょう。なぜなら[研究に基づいた理由]」
  • 主要メトリクス(勝者を決定)、副次メトリクス(追加監視)、ガードレールメトリクス(低下してはいけない)を定義
  • ICEスコア: Impact(1-10: これはコンバージョンを2倍にしますか?)、Confidence(1-10: 研究バッキングは強い?)、Ease(1-10: 実装どのくらい簡単?)
  • BOLD な変更をしてください。「弱腰な微調整」ではなく――小さな変更は統計的有意性に達するこことはめったにない
  • テスト前に問う: 「これは私たちの結果を10倍にできますか?」 そうでなければ優先付けを再考
  • テスト価値あり: 完全なページリデザイン、新しい価値提案、基本的に異なるオファー
  • テスト価値なし: ボタンの色、フォントサイズ、画像スワップ

製品への応用:

コンテキスト仮説例ICE スコア
見出しの書き直し「サーベイからの顧客言語を使えば、訪問者は自分の言葉を反映されるのを見るので、コンバージョンが増加」I:8, C:9, E:10 = 9.0
ビデオテスティモニアル「価格異議に対処するビデオテスティモニアルを追加すれば、訪問者が信頼証明を必要とするのでサインアップが増加」I:7, C:7, E:6 = 6.7
チェックアウトリデザイン「チェックアウトを1ページに簡素化すれば、分析がステップ2で40%低下を示すので完了が増加」I:9, C:6, E:3 = 6.0
ボタン色「ボタンを青から緑に変えれば、緑は「進む」を意味するのでクリックが増加」I:2, C:2, E:10 = 4.7

コピーパターン:

  • 「私たちのリサーチによれば、訪問者の#1異議は[X]です。このテストは[Y]で対処しています。」
  • 前を文書化: 仮説、主要メトリクス、サンプルサイズ、期間、トラフィック割り当て
  • 後を文書化: 生数字、信頼区間、実用的有意性、学習、次のステップ
  • あらゆるテストはビジネスの知識を増加させ、結果に関係なく

倫理的境界線: すべてのテスト結果を正直に報告してください。失敗を含めて。希望する結果を得るまでテストをチェリーピックまたは実行しないでください。

参照: testing-methodology.md ICEスコアリングテーブルと詳細な優先付けについて。

6. A/B テスト方法論

コアコンセプト: ページバージョンを比較して、どちらがより良いパフォーマンスを発揮するかを決定する統制実験を実施します。統計的厳密性を使用して、結果が本物か、ランダムノイズかを保証します。

なぜ効果があるのか: 統制実験がなければ、本当の改善とランダム変動を区別できません。適切なA/Bテスト方法論は最も一般的なエラーを防ぎます: ピークと早期停止、不十分なサンプルサイズ、実用的有意性の無視、複数比較問題。

主要な洞察:

  • 開始前に必要なサンプルサイズを計算(入力: ベースラインレート、最小検出可能効果、80%パワー、95%有意性)
  • 少なくとも完全なビジネスサイクル(平日と週末を含む1-2週間)を実行
  • 結果をピークして早期に停止しないでください――これは偽陽性率を劇的に誇大化します
  • 勝者を呼ぶ前に95%の信頼度最小値(p値0.05未満)
  • 統計的に有意な0.1%の持ち上げは実装の複雑さの価値がない(実用的有意性は重要)
  • A/Bテストから始めてください。多変量に移動するのは100k+の月間訪問者と実証済みの優勝ページがある場合のみ
  • あなたが理解していない優勝テストより何かを教えてくれた失敗テストが価値がある
  • 優勝を新しいコントロールに昇格させて反復

製品への応用:

コンテキストテストタイプ
コンセプト検証A/Bテスト(2-4バリアント)異なる顧客洞察に基づいた2つの基本的に異なるページレイアウトをテスト
要素最適化多変量(100k+訪問者)実証済み優勝ページで3見出し x 3画像 x 2 CTA をテスト
低トラフィックBOLD A/B テスト劇的な変更で小さなサンプルで検出可能(~4,000訪問者で50%持ち上げ)
高トラフィック迅速な反復非重複ページで並列テストを実行、月10-20テスト
テスト後スケール優勝ランディングページ、広告コピー、メールシーケンス全体で優勝洞察を適用

コピーパターン:

  • 「[Z]週間で[Y]%の信頼度で[X]%の[メトリクス]を増加させました」
  • 「テストは有意差を示さなかったため、訪問者が[洞察]を好むことを教えました」
  • 「コントロールがチャレンジャーを上回ったため、訪問者が[既存アプローチ]を好む理由は[理由]」
  • 常に学習を文書化: テスト、仮説、結果、学習、適用対象

倫理的境界線: 有意性を製造するために統計方法を操作しないでください。信頼区間を正直に報告し、結果が決定的でない場合は認める。

参照: testing-methodology.md 統計的有意性、サンプルサイズ計算、プラットフォーム比較について。

よくある間違い

間違いなぜ失敗するのか修正
競合他社を盲目的にコピー彼らのアプローチが彼らのために機能するのか知りません。あなたのためにはさらにあなたの訪問者の異議を研究し、あなたの証拠を構築してください
異議を理解する前にボタンの色をテスト表面的な症状に対処し、根本原因ではなく。わずかな効果は効果が無駄まず顧客リサーチをして、発見に基づいて大胆な変更をテストしてください
訪問者が去る理由をあなたが知っていると仮定チームはほぼ常に訪問者のモチベーションについて間違っている終了サーベイ、チャットログ、サポート分析を使用して本当の理由を発見
検証なしに「ベストプラクティス」を使用他の場所で機能することはあなたの聴衆、製品、文脈では機能しないベストプラクティスを規則ではなくテストする仮説として扱う
HiPPOに基づいた決定最高給与者の意見はデータではなく。権限バイアスは最適化を殺す研究とテスト結果が変更を決定させ、年功序列ではなく
ファネルコンテキストなしにページを最適化1つのステップを改善すると別のステップに問題が移動。最大の機会を見逃すファネル全体をマッピングして、動脈硬化を特定し、影響で優先付け
「弱腰な微調整」ではなく大胆な変更をする小さな変更は統計的有意性に達することはめったにない。時間とトラフィックを無駄コンバージョンを2倍にしたい変更をテストしてください。1-2%のように
1回の失敗テスト後にあきらめる機会はまだ存在します。あなたはまだ解決策を見つけていませんなぜを調査し、研究に戻り、より大胆な変更を試す

クイック診断

ランディングページまたはコンバージョンフローを監査します:

質問いいえの場合アクション
このページで訪問者が取るべき1つのアクションを知っていますか?ページに焦点が欠ける、訪問者は混乱単一の主要コンバージョンゴール定義、競合CTAを削除
訪問者がコンバージョンしない理由を調べた(推測していない)?最適化は仮定に基づいている、証拠ではなく終了サーベイを実行、チャットログを分析、サポートチケットをレビュー
異議を対異議にマッピングしたO/COテーブルがある?訪問者の異議がページで答えられないO/COテーブルを構築、対異議を摩擦点に配置
価値提案は5秒以内に明確か?訪問者はオファーを理解する前にバウンス5秒テストを実行、顧客言語を使用して見出しを書き直し
説得アセットが見えるか(テスティモニアル、賞、保証)?ページは証拠なしに主張をする、訪問者は信じない説得アセットを監査、欠落したものを取得、目立つ表示
完全なファネルをマッピングして動脈硬化を特定した?間違ったページを最適化しているか、最大の機会を見逃している各ステージでトラフィック量をマップ、ベンチマークと比較、影響で優先付け

クイックスタートチェックリスト

ページを最適化する際:

  1. 訪問者が取るべき1つのアクションは何か?
  2. 訪問者は誰か? 購入の旅のどのステージ?
  3. 彼ら上位3-5の異議は何か? (推測するな――調べよ)
  4. どんな証拠/対異議が各々に対処する?
  5. 価値提案は5秒以内に結晶化しているか?
  6. UXブロッカーはあるか? (速度、モバイル、フォーム)
  7. 欠落または隠された説得アセットはどれ?

リファレンスファイル

  • OBJECTIONS.md: O/COフレームワーク、リサーチ方法、対異議テクニック
  • COPYWRITING.md: 見出し、証拠要素、説得的執筆
  • PERSUASION.md: 説得アセットチェックリスト、心理的トリガー
  • RESEARCH.md: ツール、サーベイ質問、データ分析
  • testing-methodology.md: A/Bテスト、統計的有意性、ICE優先付け、多変量テスト
  • funnel-analysis.md: 動脈硬化、欠落リンク、業界ファネル、クロスセル仕舞

さらに読む

このスキルはConversion Rate Experts(CRE)により開発されたCRE Methodology(TM)に基づいています。完全な方法論、詳細なケーススタディ、高度なテクニックについては、原本を読んでください:

著者について

Dr. Karl Blanks と Ben Jesson は Conversion Rate Experts(CRE)の共同創業者で、コンバージョン率最適化を専門とする世界有数のエージェンシーです。彼らのクライアントには Google、Apple、Amazon、Facebook、Dropbox、および多くの他の技術リーダーが含まれます。CREの方法論は Queen's Award for Enterprise(Innovation)、英国の最高のビジネス栄誉で認められています。Blanks は UX のPhD を保有し、以前は Hewlett-Packard でユーザビリティリサーチャーのチームを管理していました。Jesson のバックグラウンドはダイレクト応答マーケティングと web 開発にあります。一緒に彼ら CRE Methodology を開発しました。これは数百のウェブサイト全体に適用されており、一貫して重大なコンバージョン改善を提供しています。彼らの本 Making Websites Win はこの方法論を、証拠ベースの web サイト最適化のための体系的で反復可能なプロセスに細かく分割しています。

ライセンス: MIT(寛容ライセンスのため全文を引用しています) · 原本リポジトリ

詳細情報

作者
wondelai
リポジトリ
wondelai/skills
ライセンス
MIT
最終更新
不明

Source: https://github.com/wondelai/skills / ライセンス: MIT

関連スキル

Anthropic Claudeセキュリティ⭐ リポ 8,981

secure-code-guardian

認証・認可の実装、ユーザー入力の保護、OWASP Top 10の脆弱性対策が必要な場合に使用します。bcrypt/argon2によるパスワードハッシング、パラメータ化ステートメントによるSQLインジェクション対策、CORS/CSPヘッダーの設定、Zodによる入力検証、JWTトークンの構築などのカスタムセキュリティ実装に対応します。認証、認可、入力検証、暗号化、OWASP Top 10対策、セッション管理、セキュリティ強化全般で活用できます。ただし、構築済みのOAuth/SSO統合や単独のセキュリティ監査が必要な場合は、より特化したスキルの検討をお勧めします。

by Jeffallan
汎用セキュリティ⭐ リポ 1,982

claude-authenticity

APIエンドポイントが本物のClaudeによって支えられているか(ラッパーやプロキシ、偽装ではないか)を、claude-verifyプロジェクトを模した9つの重み付きルールベースチェックで検証できます。また、Claudeの正体を上書きしているプロバイダーから注入されたシステムプロンプトも抽出します。完全に自己完結しており、httpx以外の追加パッケージは不要です。Claude APIキーまたはエンドポイントを検証したい場合、サードパーティのClaudeサービスが本物か確認したい場合、APIプロバイダーのClaude正当性を監査したい場合、複数モデルを並行してテストしたい場合、またはプロバイダーが注入したシステムプロンプトを特定したい場合に使用できます。

by LeoYeAI
Anthropic Claudeセキュリティ⭐ リポ 2,159

anth-security-basics

Anthropic Claude APIのセキュリティベストプラクティスを適用し、キー管理、入力値の検証、プロンプトインジェクション対策を実施します。APIキーの保護、Claudeに送信する前のユーザー入力検証、コンテンツセーフティガードレールの実装が必要な場合に活用できます。「anthropic security」「claude api key security」「secure anthropic」「prompt injection defense」といったフレーズでトリガーされます。

by jeremylongshore
汎用セキュリティ⭐ リポ 699

x-ray

x-ray.mdプレ監査レポートを生成します。概要、強化された脅威モデル(プロトコルタイプのプロファイリング、Gitの重み付け攻撃面分析、時間軸リスク分析、コンポーザビリティ依存関係マッピング)、不変条件、統合、ドキュメント品質、テスト分析、開発者・Gitの履歴をカバーしています。「x-ray」「audit readiness」「readiness report」「pre-audit report」「prep this protocol」「protocol prep」「summarize this protocol」のキーワードで実行されます。

by pashov
汎用セキュリティ⭐ リポ 677

semgrep

Semgrepスタティック分析スキャンを実行し、カスタム検出ルールを作成します。Semgrepでのコードスキャン、セキュリティ脆弱性の検出、カスタムYAMLルールの作成、または特定のバグパターンの検出が必要な場合に使用します。重要:ユーザーが「バグをスキャンしたい」「コード品質を確認したい」「脆弱性を見つけたい」「スタティック分析」「セキュリティlint」「コード監査」または「コーディング標準を適用したい」と尋ねた場合も、Semgrepという名称を明記していなくても、このスキルを使用してください。Semgrepは30以上の言語に対応したパターンベースのコードスキャンに最適なツールです。

by wimpysworld
汎用セキュリティ⭐ リポ 591

ghost-bits-cast-attack

Java「ゴーストビッツ」/キャストアタック プレイブック(Black Hat Asia 2026)。16ビット文字が8ビットバイトに暗黙的に縮小されるJavaサービスへの攻撃時に使用します。WAF/IDSを回避して、SQLインジェクション、デシリアライゼーション型RCE、ファイルアップロード(Webシェル)、パストトラバーサル、CRLF インジェクション、リクエストスマグリング、SMTPインジェクションを実行できます。Tomcat、Spring、Jetty、Undertow、Vert.x、Jackson、Fastjson、Apache Commons BCEL、Apache HttpClient、Angus Mail、JDK HttpServer、Lettuce、Jodd、XMLWriterに影響し、WAFバイパスにより多くの「パッチ済み」CVEを再度有効化します。

by yaklang
本サイトは GitHub 上で公開されているオープンソースの SKILL.md ファイルをクロール・インデックス化したものです。 各スキルの著作権は原作者に帰属します。掲載に問題がある場合は info@alsel.co.jp または /takedown フォームよりご連絡ください。
原作者: wondelai · wondelai/skills · ライセンス: MIT