セキュリティベストプラクティス

概要

このスキルは、現在のコンテキストで使用されている言語とフレームワークを特定し、このスキルのリファレンスディレクトリからその言語またはフレームワークのセキュリティベストプラクティスに関する情報を読み込む方法を説明します。

この情報は、デフォルトで安全な新しいコードを書くために、または既存のコード内の主要な問題を受動的に検出するために、または（ユーザーからのリクエストがあった場合）脆弱性レポートを提供して修正を提案するために使用できます。

ワークフロー

このスキルの初期ステップは、使用されている、またはプロジェクトスコープ内に既に存在するすべての言語とすべてのフレームワークを特定することです。主要なコアフレームワークに焦点を当てます。多くの場合、フロントエンドとバックエンド両方の言語とフレームワークを特定する必要があります。

その後、このスキルのリファレンスディレクトリをチェックして、その言語またはフレームワークに関連するドキュメントがあるかどうか確認します。特定のフレームワークまたは言語に関連するすべてのリファレンスファイルを読むようにしてください。ファイル名の形式は <language>-<framework>-<stack>-security.md です。また、使用しているフレームワークに依存しない `<lan

...