scanning-for-vulnerabilities
このスキルを実行すると、vulnerability-scannerプラグインを使用した包括的な脆弱性スキャンが可能になります。コード、依存関係、設定内の セキュリティ脆弱性を識別でき、CVE検出にも対応しています。ユーザーがスキャンを依頼した場合や、適切なコンテキストが検出された場合に、このスキルを使用してください。スキルの目的に基づいた関連フレーズでトリガーされます。
description の原文を見る
Execute this skill enables comprehensive vulnerability scanning using the vulnerability-scanner plugin. it identifies security vulnerabilities in code, dependencies, and configurations, including cve detection. use this skill when the user asks to scan fo... Use when appropriate context detected. Trigger with relevant phrases based on skill purpose.
SKILL.md 本文
脆弱性スキャナー
このスキルは、脆弱性スキャナータスクの自動化されたサポートを提供します。
概要
このスキルにより、Claude はコードベースをセキュリティ脆弱性について自動的にスキャンできます。vulnerability-scanner プラグインを活用して、コードレベルの欠陥、脆弱な依存関係、安全でない設定など、潜在的なリスクを特定します。
動作方法
- スキャンの開始: ユーザー入力に基づいて vulnerability-scanner プラグインが起動します。
- 分析の実行: プラグインがコードベース、依存関係、設定をスキャンし、CVE 検出を含む脆弱性を特定します。
- レポート生成: プラグインが検出結果、重大度レベル、および修復ガイダンスを含む詳細な脆弱性レポートを作成します。
このスキルを使用する場合
以下の場合にこのスキルが起動します:
- コード内のセキュリティ脆弱性を特定する必要があります。
- プロジェクトの依存関係を既知の CVE について確認する必要があります。
- プロジェクト設定をセキュリティ上の弱点について確認する必要があります。
例
例 1: SQL インジェクションリスクの特定
ユーザーリクエスト: 「コードの SQL インジェクション脆弱性をスキャンしてください。」
スキルは以下を実行します:
- vulnerability-scanner プラグインを起動します。
- コードベースで潜在的な SQL インジェクション欠陥を分析します。
- 特定された SQL インジェクションリスクと修復手順を強調したレポートを生成します。
例 2: 脆弱な npm パッケージの確認
ユーザーリクエスト: 「プロジェクトの npm 依存関係で既知の脆弱性を確認してください。」
スキルは以下を実行します:
- vulnerability-scanner プラグインを起動します。
- プロジェクトの
package.jsonファイルをスキャンし、既知の CVE を持つ npm パッケージを特定します。 - 脆弱なパッケージ、その CVE 識別子、および推奨アップデートをリストしたレポートを生成します。
ベストプラクティス
- 定期的なスキャン: 特にデプロイ前に定期的に脆弱性スキャンを実行します。
- 修復の優先順位付け: 重大度が高い脆弱性から優先的に対処します。
- 修正の検証: 修正を適用した後、別のスキャンを実行して脆弱性が解決されていることを確認します。
統合
このスキルは自動脆弱性スキャン機能を提供することにより、Claude コード環境のコアと統合されます。他のプラグインと組み合わせて、チケッティングシステムとの統合により特定された脆弱性のチケットを自動作成するなど、包括的なセキュリティワークフローを作成することができます。
前提条件
- 適切なファイルアクセス権限
- 必要な依存関係がインストールされていること
手順
- トリガー条件が満たされたときにこのスキルを呼び出します
- 必要なコンテキストとパラメータを提供します
- 生成された出力を確認します
- 必要に応じて変更を適用します
出力
スキルはタスクに関連した構造化された出力を生成します。
エラーハンドリング
- 無効な入力: 修正を求めるプロンプトが表示されます
- 不足している依存関係: 必要なコンポーネントがリストされます
- 権限エラー: 修復手順が提案されます
リソース
- プロジェクトドキュメント
- 関連するスキルとコマンド
ライセンス: MIT(寛容ライセンスのため全文を引用しています) · 原本リポジトリ
詳細情報
- 作者
- Brmbobo
- リポジトリ
- Brmbobo/Web2podcast
- ライセンス
- MIT
- 最終更新
- 2026/1/26
Source: https://github.com/Brmbobo/Web2podcast / ライセンス: MIT
関連スキル
secure-code-guardian
認証・認可の実装、ユーザー入力の保護、OWASP Top 10の脆弱性対策が必要な場合に使用します。bcrypt/argon2によるパスワードハッシング、パラメータ化ステートメントによるSQLインジェクション対策、CORS/CSPヘッダーの設定、Zodによる入力検証、JWTトークンの構築などのカスタムセキュリティ実装に対応します。認証、認可、入力検証、暗号化、OWASP Top 10対策、セッション管理、セキュリティ強化全般で活用できます。ただし、構築済みのOAuth/SSO統合や単独のセキュリティ監査が必要な場合は、より特化したスキルの検討をお勧めします。
claude-authenticity
APIエンドポイントが本物のClaudeによって支えられているか（ラッパーやプロキシ、偽装ではないか）を、claude-verifyプロジェクトを模した9つの重み付きルールベースチェックで検証できます。また、Claudeの正体を上書きしているプロバイダーから注入されたシステムプロンプトも抽出します。完全に自己完結しており、httpx以外の追加パッケージは不要です。Claude APIキーまたはエンドポイントを検証したい場合、サードパーティのClaudeサービスが本物か確認したい場合、APIプロバイダーのClaude正当性を監査したい場合、複数モデルを並行してテストしたい場合、またはプロバイダーが注入したシステムプロンプトを特定したい場合に使用できます。
anth-security-basics
Anthropic Claude APIのセキュリティベストプラクティスを適用し、キー管理、入力値の検証、プロンプトインジェクション対策を実施します。APIキーの保護、Claudeに送信する前のユーザー入力検証、コンテンツセーフティガードレールの実装が必要な場合に活用できます。「anthropic security」「claude api key security」「secure anthropic」「prompt injection defense」といったフレーズでトリガーされます。
x-ray
x-ray.mdプレ監査レポートを生成します。概要、強化された脅威モデル（プロトコルタイプのプロファイリング、Gitの重み付け攻撃面分析、時間軸リスク分析、コンポーザビリティ依存関係マッピング）、不変条件、統合、ドキュメント品質、テスト分析、開発者・Gitの履歴をカバーしています。「x-ray」「audit readiness」「readiness report」「pre-audit report」「prep this protocol」「protocol prep」「summarize this protocol」のキーワードで実行されます。
semgrep
Semgrepスタティック分析スキャンを実行し、カスタム検出ルールを作成します。Semgrepでのコードスキャン、セキュリティ脆弱性の検出、カスタムYAMLルールの作成、または特定のバグパターンの検出が必要な場合に使用します。重要：ユーザーが「バグをスキャンしたい」「コード品質を確認したい」「脆弱性を見つけたい」「スタティック分析」「セキュリティlint」「コード監査」または「コーディング標準を適用したい」と尋ねた場合も、Semgrepという名称を明記していなくても、このスキルを使用してください。Semgrepは30以上の言語に対応したパターンベースのコードスキャンに最適なツールです。
ghost-bits-cast-attack
Java「ゴーストビッツ」/キャストアタック プレイブック（Black Hat Asia 2026）。16ビット文字が8ビットバイトに暗黙的に縮小されるJavaサービスへの攻撃時に使用します。WAF/IDSを回避して、SQLインジェクション、デシリアライゼーション型RCE、ファイルアップロード（Webシェル）、パストトラバーサル、CRLF インジェクション、リクエストスマグリング、SMTPインジェクションを実行できます。Tomcat、Spring、Jetty、Undertow、Vert.x、Jackson、Fastjson、Apache Commons BCEL、Apache HttpClient、Angus Mail、JDK HttpServer、Lettuce、Jodd、XMLWriterに影響し、WAFバイパスにより多くの「パッチ済み」CVEを再度有効化します。