Agent Skills by ALSEL
OpenAIセキュリティ⭐ リポ 2品質スコア 74/100

OWASPチートシート全集｜Web脆弱性対策の実装ガイド

OWASPチートシート全シリーズに直接アクセス。認証・認可・インジェクション対策・暗号化など、Webアプリのセキュアな実装と脆弱性対策の指針を集約。安全なコードを書きたい開発者向け。

description の原文を見る

Comprehensive OWASP Cheat Sheet Series skill providing direct access to all OWASP cheat sheets for web application security, secure coding practices, and vulnerability prevention. Use when working on authentication, authorization, injection prevention, cryptography, or any OWASP-related security guidance.

SKILL.md 本文

OWASP チートシートシリーズ

このスキルは、開発者、アーキテクト、セキュリティプロフェッショナルのための簡潔で実践的なセキュリティガイダンスの集大成であるOWASP チートシートシリーズへの直接アクセスを提供します。すべてのコンテンツは公式OWASPリポジトリから取得されます。

このスキルを使用する場合

以下の場合にこのスキルを使用してください:

  • セキュアなウェブアプリケーションを開発する場合
  • セキュリティ脆弱性についてコードをレビューする場合
  • 認証および認可システムを実装する場合
  • インジェクション攻撃(SQL、XSS、CSRF等)を防止する場合
  • データストレージとデータ転送を保護する場合
  • セキュアなインフラストラクチャを構成する場合
  • 新興技術(AI、クラウド、コンテナ等)を使用する場合
  • OWASPのベストプラクティスに従う場合

クイックスタート

最も一般的なセキュリティタスク

タスクチートシート
セキュアな認証実装Authentication Cheat Sheet
パスワード保存のベストプラクティスPassword Storage Cheat Sheet
セッション管理のセキュリティSession Management Cheat Sheet
SQLインジェクション防止SQL Injection Prevention Cheat Sheet
クロスサイトスクリプティング(XSS)防止XSS Prevention Cheat Sheet
CSRF防止CSRF Prevention Cheat Sheet
入力値検証Input Validation Cheat Sheet
暗号化ストレージCryptographic Storage Cheat Sheet

カテゴリ概要

OWASP チートシートシリーズは次のカテゴリで整理されています:

1. 認証と認可

ユーザーID確認、アクセス制御、セッション管理のすべての側面。

チートシート:

2. インジェクション防止

異なるテクノロジー全体にわたるあらゆる形式のインジェクション攻撃を防止します。

チートシート:

3. データ保護

保存中、転送中、処理中のデータを保護します。

チートシート:

4. アプリケーションセキュリティ

一般的なアプリケーションセキュリティ原則とプラクティス。

チートシート:

5. インフラストラクチャとデプロイメントセキュリティ

インフラストラクチャとデプロイメントパイプラインを保護します。

チートシート:

6. フレームワークと言語別ガイダンス

特定のフレームワークと言語向けのセキュリティガイダンス。

チートシート:

7. 新興技術

最新および新興技術向けのセキュリティ。

チートシート:

8. 専門的なトピック

ニッチだが重要なセキュリティ領域。

チートシート:

このスキルの使用方法

開発者向け

  1. セキュリティの懸念を特定する(例: SQLインジェクションを防止したい)
  2. 関連するカテゴリに移動する(インジェクション防止)
  3. 特定のチートシートリンクをクリックする(SQL インジェクション防止)
  4. 公式OWASP ドキュメントで提供されるアクション可能なガイダンスに従う

セキュリティレビュアー向け

  1. 攻撃対象領域分析チートシートを使用して潜在的な脆弱性を特定する
  2. 関連する防止チートシートと相互参照する
  3. セキュアコードレビューチートシートの原則を適用する
  4. ロギングチートシートのガイダンスを使用して結果を文書化する

アーキテクト向け

  1. セキュアプロダクト設計チートシートから開始する
  2. セキュアクラウドアーキテクチャの原則を適用する
  3. マイクロサービスセキュリティチートシートを分散システム向けに使用する
  4. インフラストラクチャアズコードセキュリティのベストプラクティスを実装する

一般的なセキュリティパターン

認証フロー

1. ユーザーが認証情報(ユーザー名/パスワード)を提供する
2. 入力値を検証する(入力値検証チートシート)
3. パスワードを安全に検証する(パスワード保存チートシート)
4. セッションを作成する(セッション管理チートシート)
5. セキュアなクッキーを設定する(クッキー盗取軽減チートシート)
6. 必要に応じてMFAを実装する(多要素認証チートシート)

セキュアなデータアクセス

1. ユーザー入力を受け取る
2. すべての入力を検証する(入力値検証チートシート)
3. パラメータ化されたクエリを使用する(SQLインジェクション防止チートシート)
4. 出力をエンコードする(XSS防止チートシート)
5. 適切にアクセスをログに記録する(ロギングチートシート)

API セキュリティチェックリスト

  • すべてのエンドポイントでの入力値検証(入力値検証)
  • 認証と認可(認証、認可)
  • レート制限(サービス拒否)
  • セキュアヘッダー(HTTPヘッダー)
  • CORS設定
  • 情報漏洩のないエラーハンドリング(エラーハンドリング)

OWASP Top 10 マッピング

チートシートはOWASP Top 10の脆弱性と整合しています:

OWASP Top 10関連するチートシート
A01:2021 - アクセス制御の不備Access Control, Authorization, Insecure Direct Object Reference Prevention
A02:2021 - 暗号化の失敗Cryptographic Storage, [Password Storage](https://github.com/OWASP/CheatSheetSeries/blob/master/ch

ライセンス: MIT(寛容ライセンスのため全文を引用しています) · 原本リポジトリ

詳細情報

作者
frankie567
リポジトリ
frankie567/reauth
ライセンス
MIT
最終更新
2026/5/12
GitHubで原本を見る →フィードバックを送る

Source: https://github.com/frankie567/reauth / ライセンス: MIT

関連スキル

Anthropic Claudeセキュリティ⭐ リポ 8,981

secure-code-guardian

認証・認可の実装、ユーザー入力の保護、OWASP Top 10の脆弱性対策が必要な場合に使用します。bcrypt/argon2によるパスワードハッシング、パラメータ化ステートメントによるSQLインジェクション対策、CORS/CSPヘッダーの設定、Zodによる入力検証、JWTトークンの構築などのカスタムセキュリティ実装に対応します。認証、認可、入力検証、暗号化、OWASP Top 10対策、セッション管理、セキュリティ強化全般で活用できます。ただし、構築済みのOAuth/SSO統合や単独のセキュリティ監査が必要な場合は、より特化したスキルの検討をお勧めします。

by Jeffallan
汎用セキュリティ⭐ リポ 1,982

claude-authenticity

APIエンドポイントが本物のClaudeによって支えられているか（ラッパーやプロキシ、偽装ではないか）を、claude-verifyプロジェクトを模した9つの重み付きルールベースチェックで検証できます。また、Claudeの正体を上書きしているプロバイダーから注入されたシステムプロンプトも抽出します。完全に自己完結しており、httpx以外の追加パッケージは不要です。Claude APIキーまたはエンドポイントを検証したい場合、サードパーティのClaudeサービスが本物か確認したい場合、APIプロバイダーのClaude正当性を監査したい場合、複数モデルを並行してテストしたい場合、またはプロバイダーが注入したシステムプロンプトを特定したい場合に使用できます。

by LeoYeAI
Anthropic Claudeセキュリティ⭐ リポ 2,159

anth-security-basics

Anthropic Claude APIのセキュリティベストプラクティスを適用し、キー管理、入力値の検証、プロンプトインジェクション対策を実施します。APIキーの保護、Claudeに送信する前のユーザー入力検証、コンテンツセーフティガードレールの実装が必要な場合に活用できます。「anthropic security」「claude api key security」「secure anthropic」「prompt injection defense」といったフレーズでトリガーされます。

by jeremylongshore
汎用セキュリティ⭐ リポ 699

x-ray

x-ray.mdプレ監査レポートを生成します。概要、強化された脅威モデル（プロトコルタイプのプロファイリング、Gitの重み付け攻撃面分析、時間軸リスク分析、コンポーザビリティ依存関係マッピング）、不変条件、統合、ドキュメント品質、テスト分析、開発者・Gitの履歴をカバーしています。「x-ray」「audit readiness」「readiness report」「pre-audit report」「prep this protocol」「protocol prep」「summarize this protocol」のキーワードで実行されます。

by pashov
汎用セキュリティ⭐ リポ 677

semgrep

Semgrepスタティック分析スキャンを実行し、カスタム検出ルールを作成します。Semgrepでのコードスキャン、セキュリティ脆弱性の検出、カスタムYAMLルールの作成、または特定のバグパターンの検出が必要な場合に使用します。重要：ユーザーが「バグをスキャンしたい」「コード品質を確認したい」「脆弱性を見つけたい」「スタティック分析」「セキュリティlint」「コード監査」または「コーディング標準を適用したい」と尋ねた場合も、Semgrepという名称を明記していなくても、このスキルを使用してください。Semgrepは30以上の言語に対応したパターンベースのコードスキャンに最適なツールです。

by wimpysworld
汎用セキュリティ⭐ リポ 591

ghost-bits-cast-attack

Java「ゴーストビッツ」/キャストアタック プレイブック（Black Hat Asia 2026）。16ビット文字が8ビットバイトに暗黙的に縮小されるJavaサービスへの攻撃時に使用します。WAF/IDSを回避して、SQLインジェクション、デシリアライゼーション型RCE、ファイルアップロード（Webシェル）、パストトラバーサル、CRLF インジェクション、リクエストスマグリング、SMTPインジェクションを実行できます。Tomcat、Spring、Jetty、Undertow、Vert.x、Jackson、Fastjson、Apache Commons BCEL、Apache HttpClient、Angus Mail、JDK HttpServer、Lettuce、Jodd、XMLWriterに影響し、WAFバイパスにより多くの「パッチ済み」CVEを再度有効化します。

by yaklang
本サイトは GitHub 上で公開されているオープンソースの SKILL.md ファイルをクロール・インデックス化したものです。 各スキルの著作権は原作者に帰属します。掲載に問題がある場合は info@alsel.co.jp または /takedown フォームよりご連絡ください。
原作者: frankie567 · frankie567/reauth · ライセンス: MIT