encrypting-and-decrypting-data
暗号化の実装と暗号化技術の運用状況を検証します。データセキュリティ対策を確認する際に活用できます。「check encryption」「validate crypto」「review security keys」といったコマンドで実行できます。
description の原文を見る
Validate encryption implementations and cryptographic practices. Use when reviewing data security measures. Trigger with 'check encryption', 'validate crypto', or 'review security keys'.
SKILL.md 本文
暗号化ツール
このスキルは暗号化ツールタスクの自動化された支援を提供します。
概要
このスキルにより、Claudeはデータの暗号化と復号化のタスクをシームレスに処理できます。暗号化ツールプラグインを活用して、機密情報を保護する安全な方法を提供し、機密性と完全性を確保します。
動作の仕組み
- 暗号化/復号化リクエストの識別: Claudeはユーザーのリクエストを分析して、暗号化または復号化が必要かどうかを判断します。
- 暗号化方式の選択: Claudeはユーザーに希望する暗号化アルゴリズム(AES、RSAなど)を指定するよう促します。指定されない場合は、デフォルトのセキュアな方式が選択されます。
- 暗号化/復号化の実行: Claudeは暗号化ツールプラグインを使用して、提供されたデータまたはファイルに対して暗号化または復号化操作を実行します。
- 暗号化/復号化されたデータの返却: Claudeは暗号化または復号化されたデータをユーザーに提示するか、リクエストに応じて結果をファイルに保存します。
このスキルを使用する場合
このスキルは以下が必要な場合に起動します:
- ストレージまたは送信前に機密データを暗号化する。
- アクセスまたは処理のために以前に暗号化されたデータを復号化する。
- 安全なアーカイブ用に暗号化されたファイルを生成する。
例
例1: テキストファイルの暗号化
ユーザーリクエスト: 「ファイル 'sensitive_data.txt' をAESで暗号化してください。」
スキルは以下を実行します:
- 暗号化ツールプラグインを起動します。
- 'sensitive_data.txt' の内容をAES暗号化を使用して暗号化します。
- 暗号化されたデータを新しいファイル(例: 'sensitive_data.txt.enc')に保存します。
例2: 暗号化されたファイルの復号化
ユーザーリクエスト: 「ファイル 'confidential.txt.enc' を復号化してください。」
スキルは以下を実行します:
- 暗号化ツールプラグインを起動します。
- 'confidential.txt.enc' の内容を適切な復号化キーを使用して復号化します(利用可能と想定されるか、入力を促されます)。
- 復号化されたデータを新しいファイル(例: 'confidential.txt')に保存します。
ベストプラクティス
- キー管理: 暗号化キーは常に安全に保存し、スクリプトにハードコーディングしないようにしてください。
- アルゴリズムの選択: データの機密性と必要なセキュリティレベルに基づいて暗号化アルゴリズムを選択してください。業界のベストプラクティスおよびコンプライアンス要件を考慮してください。
- データ整合性: 暗号化されたデータの整合性を検証して、改ざんまたは破損を検出するメカニズムを実装してください。
統合
このスキルは他のClaudeコードプラグイン(ファイル管理ツールなど)と統合でき、データ処理ワークフロー中のファイルの暗号化と復号化を自動化できます。セキュリティ監査ツールと組み合わせて、セキュリティポリシーへの準拠を確保することもできます。
前提条件
- {baseDir}/内のコードベースと設定ファイルへのアクセス
- 必要に応じてセキュリティスキャンツールがインストール済み
- セキュリティ標準とベストプラクティスの理解
- セキュリティ分析操作の実行権限
手順
- セキュリティスキャンのスコープとターゲットを特定する
- スキャンパラメータと閾値を設定する
- セキュリティ分析を体系的に実行する
- 脆弱性とコンプライアンスギャップについて調査結果を分析する
- 重要度と影響度に基づいて問題を優先順位付けする
- 改善手順を含む詳細なセキュリティレポートを生成する
出力
- 脆弱性の詳細を含むセキュリティスキャン結果
- 標準別のコンプライアンスステータスレポート
- 重要度別に優先順位付けされたセキュリティ問題のリスト
- コード例を含む改善推奨事項
- ステークホルダー向けのエグゼクティブサマリー
エラーハンドリング
セキュリティスキャンが失敗した場合:
- ツールのインストールと設定を確認する
- ファイルとディレクトリの権限を確認する
- スキャンターゲットパスを検証する
- ツール固有のエラーメッセージを確認する
- 依存関係チェックのネットワークアクセスを確認する
リソース
- セキュリティ標準ドキュメント(OWASP、CWE、CVE)
- コンプライアンスフレームワークガイドライン(GDPR、HIPAA、PCI-DSS)
- セキュリティスキャンツールドキュメント
- 脆弱性改善のベストプラクティス
ライセンス: MIT(寛容ライセンスのため全文を引用しています) · 原本リポジトリ
詳細情報
- 作者
- Brmbobo
- リポジトリ
- Brmbobo/Web2podcast
- ライセンス
- MIT
- 最終更新
- 2026/1/26
Source: https://github.com/Brmbobo/Web2podcast / ライセンス: MIT
関連スキル
secure-code-guardian
認証・認可の実装、ユーザー入力の保護、OWASP Top 10の脆弱性対策が必要な場合に使用します。bcrypt/argon2によるパスワードハッシング、パラメータ化ステートメントによるSQLインジェクション対策、CORS/CSPヘッダーの設定、Zodによる入力検証、JWTトークンの構築などのカスタムセキュリティ実装に対応します。認証、認可、入力検証、暗号化、OWASP Top 10対策、セッション管理、セキュリティ強化全般で活用できます。ただし、構築済みのOAuth/SSO統合や単独のセキュリティ監査が必要な場合は、より特化したスキルの検討をお勧めします。
claude-authenticity
APIエンドポイントが本物のClaudeによって支えられているか（ラッパーやプロキシ、偽装ではないか）を、claude-verifyプロジェクトを模した9つの重み付きルールベースチェックで検証できます。また、Claudeの正体を上書きしているプロバイダーから注入されたシステムプロンプトも抽出します。完全に自己完結しており、httpx以外の追加パッケージは不要です。Claude APIキーまたはエンドポイントを検証したい場合、サードパーティのClaudeサービスが本物か確認したい場合、APIプロバイダーのClaude正当性を監査したい場合、複数モデルを並行してテストしたい場合、またはプロバイダーが注入したシステムプロンプトを特定したい場合に使用できます。
anth-security-basics
Anthropic Claude APIのセキュリティベストプラクティスを適用し、キー管理、入力値の検証、プロンプトインジェクション対策を実施します。APIキーの保護、Claudeに送信する前のユーザー入力検証、コンテンツセーフティガードレールの実装が必要な場合に活用できます。「anthropic security」「claude api key security」「secure anthropic」「prompt injection defense」といったフレーズでトリガーされます。
x-ray
x-ray.mdプレ監査レポートを生成します。概要、強化された脅威モデル（プロトコルタイプのプロファイリング、Gitの重み付け攻撃面分析、時間軸リスク分析、コンポーザビリティ依存関係マッピング）、不変条件、統合、ドキュメント品質、テスト分析、開発者・Gitの履歴をカバーしています。「x-ray」「audit readiness」「readiness report」「pre-audit report」「prep this protocol」「protocol prep」「summarize this protocol」のキーワードで実行されます。
semgrep
Semgrepスタティック分析スキャンを実行し、カスタム検出ルールを作成します。Semgrepでのコードスキャン、セキュリティ脆弱性の検出、カスタムYAMLルールの作成、または特定のバグパターンの検出が必要な場合に使用します。重要：ユーザーが「バグをスキャンしたい」「コード品質を確認したい」「脆弱性を見つけたい」「スタティック分析」「セキュリティlint」「コード監査」または「コーディング標準を適用したい」と尋ねた場合も、Semgrepという名称を明記していなくても、このスキルを使用してください。Semgrepは30以上の言語に対応したパターンベースのコードスキャンに最適なツールです。
ghost-bits-cast-attack
Java「ゴーストビッツ」/キャストアタック プレイブック（Black Hat Asia 2026）。16ビット文字が8ビットバイトに暗黙的に縮小されるJavaサービスへの攻撃時に使用します。WAF/IDSを回避して、SQLインジェクション、デシリアライゼーション型RCE、ファイルアップロード（Webシェル）、パストトラバーサル、CRLF インジェクション、リクエストスマグリング、SMTPインジェクションを実行できます。Tomcat、Spring、Jetty、Undertow、Vert.x、Jackson、Fastjson、Apache Commons BCEL、Apache HttpClient、Angus Mail、JDK HttpServer、Lettuce、Jodd、XMLWriterに影響し、WAFバイパスにより多くの「パッチ済み」CVEを再度有効化します。