シークレットスキャナー

このスキルはシークレットスキャナータスクの自動化支援を提供します。

概要

このスキルにより、Claude はコードベース内の露出したシークレット、APIキー、パスワード、その他の機密認証情報をスキャンできます。コミットまたはデプロイされる前に、潜在的なセキュリティ脆弱性を特定し、修復するのに役立ちます。

動作方法

1. スキャンの開始: Claude は secret-scanner プラグインをアクティベートします。
2. コードベース分析: プラグインはパターンマッチングとエントロピー分析を使用してコードベースをスキャンします。
3. レポート生成: 特定されたシークレット、その場所、推奨される修復手順を強調した詳細なレポートが生成されます。

このスキルの使用時機

このスキルは以下が必要な場合にアクティベートされます:

• 露出した APIキー (AWS、Google、Azure など) をコードベースでスキャンする。
• 設定ファイル内のハードコードされたパスワードをチェックする。
• リポジトリにうっかりコミットされた秘密鍵 (SSH、PGP) を特定する。
• 変更をコミットする前にシークレットを積極的に検出する。

例

例1: 露出した AWS キーの特定

ユーザー

...