integrating-secrets-managers
このスキルを使用すると、AIアシスタントはHashiCorp VaultやAWS Secrets Managerなどの様々なシークレット管理ツールとシームレスに統合できます。セキュアな認証情報管理のベストプラクティスに従った構成とセットアップコードを生成します。適切なコンテキストが検出されたときに、スキルの目的に基づいた関連フレーズでトリガーされます。
description の原文を見る
Manage this skill enables AI assistant to seamlessly integrate with various secrets managers like hashicorp vault and aws secrets manager. it generates configurations and setup code, ensuring best practices for secure credential management. use this skill when... Use when appropriate context detected. Trigger with relevant phrases based on skill purpose.
SKILL.md 本文
シークレットマネージャー統合ツール
このスキルはシークレットマネージャー統合タスクの自動化支援を提供します。
概要
このスキルにより、Claudeはシークレットマネージャーをインフラストラクチャに統合することを自動化できます。必要な設定ファイルとセットアップコードを生成し、機密認証情報を管理するための安全で効率的なワークフローを保証します。
動作方法
- 要件の特定: Claudeはユーザーのリクエストを分析して、特定のシークレットマネージャーと望ましい設定を決定します。
- 設定の生成: 特定された要件に基づいて、Claudeは適切な設定ファイル(例: Vaultポリシー、AWS IAMロール)とセットアップコードを生成します。
- 手順の提供: Claudeは生成されたコードをデプロイ・設定し、既存インフラストラクチャに統合する方法について明確な指示を提供します。
このスキルを使用する場合
このスキルは以下が必要な場合に起動します:
- HashiCorp Vaultをインフラストラクチャに統合する。
- 機密認証情報の安全な保存のためにAWS Secrets Managerをセットアップする。
- シークレット管理用の設定ファイルを生成する。
- シークレット管理のベストプラクティスを実装する。
例
例1: VaultをKubernetesクラスタと統合
ユーザーリクエスト: 「データベース認証情報を管理するためにVaultを私のKubernetesクラスタと統合してください。」
スキルは以下を実行します:
- データベース認証情報にアクセスするためのVaultポリシーを生成します。
- Vault統合用の適切なアノテーション付きKubernetesサービスアカウントを作成します。
- Vaultエージェントインジェクターをクラスタにデプロイするための指示を提供します。
例2: AWS Secrets ManagerをAPIキー用にセットアップ
ユーザーリクエスト: 「アプリケーションのAPIキーを安全に保存するためにAWS Secrets Managerをセットアップしてください。」
スキルは以下を実行します:
- AWS Secrets Managerへのアクセス権限を持つIAMロールを生成します。
- APIキーを含むSecrets Managerシークレットを作成します。
- アプリケーション内からSecrets ManagerのAPIキーを取得するためのコードスニペットを提供します。
ベストプラクティス
- 最小権限の原則: シークレットにアクセスするために必要な権限のみを付与する設定を生成します。
- 安全な保存: シークレットが選択されたシークレットマネージャー内で安全に保存されるようにします。
- 定期的なローテーション: 潜在的な侵害の影響を最小化するために、シークレットを定期的にローテーションするための戦略を実装します。
統合
このスキルは、アプリケーションのデプロイ、インフラストラクチャの設定、およびDevOpsワークフローの自動化用の他のスキルと組み合わせて使用できます。インフラストラクチャ全体で機密情報を管理するための安全な基盤を提供します。
前提条件
- 適切なファイルアクセス権限
- 必要な依存関係のインストール
手順
- トリガー条件が満たされたときにこのスキルを呼び出します
- 必要なコンテキストとパラメータを提供します
- 生成された出力をレビューします
- 必要に応じて修正を適用します
出力
スキルはタスクに関連した構造化された出力を生成します。
エラーハンドリング
- 無効な入力: 修正を促します
- 依存関係の欠落: 必要なコンポーネントを一覧表示します
- 権限エラー: 修復手順を提案します
リソース
- プロジェクトドキュメンテーション
- 関連スキルおよびコマンド
ライセンス: MIT(寛容ライセンスのため全文を引用しています) · 原本リポジトリ
詳細情報
- 作者
- Brmbobo
- リポジトリ
- Brmbobo/Web2podcast
- ライセンス
- MIT
- 最終更新
- 2026/1/26
Source: https://github.com/Brmbobo/Web2podcast / ライセンス: MIT
関連スキル
secure-code-guardian
認証・認可の実装、ユーザー入力の保護、OWASP Top 10の脆弱性対策が必要な場合に使用します。bcrypt/argon2によるパスワードハッシング、パラメータ化ステートメントによるSQLインジェクション対策、CORS/CSPヘッダーの設定、Zodによる入力検証、JWTトークンの構築などのカスタムセキュリティ実装に対応します。認証、認可、入力検証、暗号化、OWASP Top 10対策、セッション管理、セキュリティ強化全般で活用できます。ただし、構築済みのOAuth/SSO統合や単独のセキュリティ監査が必要な場合は、より特化したスキルの検討をお勧めします。
claude-authenticity
APIエンドポイントが本物のClaudeによって支えられているか（ラッパーやプロキシ、偽装ではないか）を、claude-verifyプロジェクトを模した9つの重み付きルールベースチェックで検証できます。また、Claudeの正体を上書きしているプロバイダーから注入されたシステムプロンプトも抽出します。完全に自己完結しており、httpx以外の追加パッケージは不要です。Claude APIキーまたはエンドポイントを検証したい場合、サードパーティのClaudeサービスが本物か確認したい場合、APIプロバイダーのClaude正当性を監査したい場合、複数モデルを並行してテストしたい場合、またはプロバイダーが注入したシステムプロンプトを特定したい場合に使用できます。
anth-security-basics
Anthropic Claude APIのセキュリティベストプラクティスを適用し、キー管理、入力値の検証、プロンプトインジェクション対策を実施します。APIキーの保護、Claudeに送信する前のユーザー入力検証、コンテンツセーフティガードレールの実装が必要な場合に活用できます。「anthropic security」「claude api key security」「secure anthropic」「prompt injection defense」といったフレーズでトリガーされます。
x-ray
x-ray.mdプレ監査レポートを生成します。概要、強化された脅威モデル（プロトコルタイプのプロファイリング、Gitの重み付け攻撃面分析、時間軸リスク分析、コンポーザビリティ依存関係マッピング）、不変条件、統合、ドキュメント品質、テスト分析、開発者・Gitの履歴をカバーしています。「x-ray」「audit readiness」「readiness report」「pre-audit report」「prep this protocol」「protocol prep」「summarize this protocol」のキーワードで実行されます。
semgrep
Semgrepスタティック分析スキャンを実行し、カスタム検出ルールを作成します。Semgrepでのコードスキャン、セキュリティ脆弱性の検出、カスタムYAMLルールの作成、または特定のバグパターンの検出が必要な場合に使用します。重要：ユーザーが「バグをスキャンしたい」「コード品質を確認したい」「脆弱性を見つけたい」「スタティック分析」「セキュリティlint」「コード監査」または「コーディング標準を適用したい」と尋ねた場合も、Semgrepという名称を明記していなくても、このスキルを使用してください。Semgrepは30以上の言語に対応したパターンベースのコードスキャンに最適なツールです。
ghost-bits-cast-attack
Java「ゴーストビッツ」/キャストアタック プレイブック（Black Hat Asia 2026）。16ビット文字が8ビットバイトに暗黙的に縮小されるJavaサービスへの攻撃時に使用します。WAF/IDSを回避して、SQLインジェクション、デシリアライゼーション型RCE、ファイルアップロード（Webシェル）、パストトラバーサル、CRLF インジェクション、リクエストスマグリング、SMTPインジェクションを実行できます。Tomcat、Spring、Jetty、Undertow、Vert.x、Jackson、Fastjson、Apache Commons BCEL、Apache HttpClient、Angus Mail、JDK HttpServer、Lettuce、Jodd、XMLWriterに影響し、WAFバイパスにより多くの「パッチ済み」CVEを再度有効化します。