Agent Skills by ALSEL
Anthropic Claudeセキュリティ⭐ リポ 1品質スコア 53/100

scanning-accessibility

WCAG準拠とアクセシビリティ標準(ARIA、キーボードナビゲーション)の検証をします。WCAG準拠監査またはスクリーンリーダー互換性の確認が必要な場合にご利用ください。「アクセシビリティをスキャンする」「WCAG準拠を確認する」「スクリーンリーダーを検証する」といったフレーズでトリガーされます。

description の原文を見る

Validate WCAG compliance and accessibility standards (ARIA, keyboard navigation). Use when auditing WCAG compliance or screen reader compatibility. Trigger with phrases like "scan accessibility", "check WCAG compliance", or "validate screen readers".

SKILL.md 本文

アクセシビリティテストスキャナー

このスキルはアクセシビリティテストスキャナータスクの自動化を支援します。

前提条件

このスキルを使用する前に、以下を確認してください:

  • テスト環境が構成され、アクセス可能な状態
  • 必要なテストツールおよびフレームワークがインストール済み
  • テストデータとフィクスチャが準備完了
  • テスト実行に適切な権限がある
  • 外部サービスをテストする場合のネットワーク接続

指示

ステップ1: テスト環境の準備

テストコンテキストをセットアップします:

  1. Readツールを使用して{baseDir}/config/から設定を確認
  2. テストの前提条件が満たされていることを検証
  3. テストフレームワークを初期化し、依存関係をロード
  4. テストパラメータと閾値を構成

ステップ2: テストの実行

テストスイートを実行します:

  1. Bash(test:a11y-*)を使用してテストフレームワークを呼び出し
  2. テスト実行の進捗を監視
  3. テスト出力とメトリクスをキャプチャ
  4. テスト失敗とエラー条件を処理

ステップ3: 結果の分析

テスト結果を処理します:

  • 合格・不合格テストを特定
  • 成功率とパフォーマンスメトリクスを計算
  • 失敗のパターンを検出
  • 改善に向けたインサイトを生成

ステップ4: レポートの生成

{baseDir}/test-reports/に検出結果を文書化します:

  • テスト実行の要約
  • 詳細な失敗分析
  • パフォーマンスベンチマーク
  • 修正に向けた推奨事項

出力

このスキルは包括的なテスト結果を生成します:

テスト要約

  • 実行されたテストの総数
  • 合格・不合格数とパーセンテージ
  • 実行時間メトリクス
  • リソース利用統計

詳細結果

各テストには以下を含みます:

  • テスト名と識別子
  • 実行ステータス(合格/不合格/スキップ)
  • 実際の結果と期待される結果
  • エラーメッセージとスタックトレース

メトリクスと分析

  • コードカバレッジパーセンテージ
  • パフォーマンスベンチマーク
  • 実行間のトレンド分析
  • 品質ゲート準拠ステータス

エラーハンドリング

一般的な問題と解決方法:

環境セットアップの失敗

  • エラー: テスト環境が適切に構成されていない
  • 解決方法: 設定ファイルを確認してください。環境変数をチェックしてください。依存関係がインストールされていることを確認してください。

テスト実行のタイムアウト

  • エラー: テストが最大実行時間を超過した
  • 解決方法: タイムアウト閾値を増加させます。低速なテストを最適化します。テスト実行を並列化します。

リソース枯渇

  • エラー: テスト中にメモリまたはディスク容量が不足している
  • 解決方法: 一時ファイルをクリーンアップします。並行テストワーカーを削減します。リソース割り当てを増加させます。

依存関係の問題

  • エラー: 必要なサービスまたはデータベースが利用できない
  • 解決方法: サービスの状態を確認します。ネットワーク接続をチェックします。サービスがダウンしている場合はモックを使用します。

リソース

テストツール

  • 言語/プラットフォーム向けの業界標準テストフレームワーク
  • CI/CDインテグレーションガイドとプラグイン
  • テスト自動化のベストプラクティスドキュメント

ベストプラクティス

  • テストの独立性と分離性を維持
  • 意味のあるテスト名と説明を使用
  • テストの高速性と集中度を保つ
  • 適切なセットアップとティアダウンを実装
  • テストアーティファクトをバージョン管理
  • CI/CDパイプラインでテストを実行

概要

このスキルはアクセシビリティテストスキャナータスクの自動化を支援します。 このスキルは説明されている機能の自動化を支援します。

使用パターンの例は実際のコンテキストで示されます。

ライセンス: MIT(寛容ライセンスのため全文を引用しています) · 原本リポジトリ

詳細情報

作者
Brmbobo
リポジトリ
Brmbobo/Web2podcast
ライセンス
MIT
最終更新
2026/1/26

Source: https://github.com/Brmbobo/Web2podcast / ライセンス: MIT

関連スキル

Anthropic Claudeセキュリティ⭐ リポ 8,981

secure-code-guardian

認証・認可の実装、ユーザー入力の保護、OWASP Top 10の脆弱性対策が必要な場合に使用します。bcrypt/argon2によるパスワードハッシング、パラメータ化ステートメントによるSQLインジェクション対策、CORS/CSPヘッダーの設定、Zodによる入力検証、JWTトークンの構築などのカスタムセキュリティ実装に対応します。認証、認可、入力検証、暗号化、OWASP Top 10対策、セッション管理、セキュリティ強化全般で活用できます。ただし、構築済みのOAuth/SSO統合や単独のセキュリティ監査が必要な場合は、より特化したスキルの検討をお勧めします。

by Jeffallan
汎用セキュリティ⭐ リポ 1,982

claude-authenticity

APIエンドポイントが本物のClaudeによって支えられているか(ラッパーやプロキシ、偽装ではないか)を、claude-verifyプロジェクトを模した9つの重み付きルールベースチェックで検証できます。また、Claudeの正体を上書きしているプロバイダーから注入されたシステムプロンプトも抽出します。完全に自己完結しており、httpx以外の追加パッケージは不要です。Claude APIキーまたはエンドポイントを検証したい場合、サードパーティのClaudeサービスが本物か確認したい場合、APIプロバイダーのClaude正当性を監査したい場合、複数モデルを並行してテストしたい場合、またはプロバイダーが注入したシステムプロンプトを特定したい場合に使用できます。

by LeoYeAI
Anthropic Claudeセキュリティ⭐ リポ 2,159

anth-security-basics

Anthropic Claude APIのセキュリティベストプラクティスを適用し、キー管理、入力値の検証、プロンプトインジェクション対策を実施します。APIキーの保護、Claudeに送信する前のユーザー入力検証、コンテンツセーフティガードレールの実装が必要な場合に活用できます。「anthropic security」「claude api key security」「secure anthropic」「prompt injection defense」といったフレーズでトリガーされます。

by jeremylongshore
汎用セキュリティ⭐ リポ 699

x-ray

x-ray.mdプレ監査レポートを生成します。概要、強化された脅威モデル(プロトコルタイプのプロファイリング、Gitの重み付け攻撃面分析、時間軸リスク分析、コンポーザビリティ依存関係マッピング)、不変条件、統合、ドキュメント品質、テスト分析、開発者・Gitの履歴をカバーしています。「x-ray」「audit readiness」「readiness report」「pre-audit report」「prep this protocol」「protocol prep」「summarize this protocol」のキーワードで実行されます。

by pashov
汎用セキュリティ⭐ リポ 677

semgrep

Semgrepスタティック分析スキャンを実行し、カスタム検出ルールを作成します。Semgrepでのコードスキャン、セキュリティ脆弱性の検出、カスタムYAMLルールの作成、または特定のバグパターンの検出が必要な場合に使用します。重要:ユーザーが「バグをスキャンしたい」「コード品質を確認したい」「脆弱性を見つけたい」「スタティック分析」「セキュリティlint」「コード監査」または「コーディング標準を適用したい」と尋ねた場合も、Semgrepという名称を明記していなくても、このスキルを使用してください。Semgrepは30以上の言語に対応したパターンベースのコードスキャンに最適なツールです。

by wimpysworld
汎用セキュリティ⭐ リポ 591

ghost-bits-cast-attack

Java「ゴーストビッツ」/キャストアタック プレイブック(Black Hat Asia 2026)。16ビット文字が8ビットバイトに暗黙的に縮小されるJavaサービスへの攻撃時に使用します。WAF/IDSを回避して、SQLインジェクション、デシリアライゼーション型RCE、ファイルアップロード(Webシェル)、パストトラバーサル、CRLF インジェクション、リクエストスマグリング、SMTPインジェクションを実行できます。Tomcat、Spring、Jetty、Undertow、Vert.x、Jackson、Fastjson、Apache Commons BCEL、Apache HttpClient、Angus Mail、JDK HttpServer、Lettuce、Jodd、XMLWriterに影響し、WAFバイパスにより多くの「パッチ済み」CVEを再度有効化します。

by yaklang
本サイトは GitHub 上で公開されているオープンソースの SKILL.md ファイルをクロール・インデックス化したものです。 各スキルの著作権は原作者に帰属します。掲載に問題がある場合は info@alsel.co.jp または /takedown フォームよりご連絡ください。
原作者: Brmbobo · Brmbobo/Web2podcast · ライセンス: MIT