Top 100 Web Vulnerabilities Reference
このスキルは、ユーザーが「Webアプリケーションの脆弱性を特定したい」「一般的なセキュリティ欠陥について説明してほしい」「脆弱性のカテゴリーを理解したい」「インジェクション攻撃について学びたい」「アクセス制御の弱点をレビューしたい」「APIのセキュリティ問題を分析したい」「セキュリティ設定ミスを評価したい」「クライアント側の脆弱性を理解したい」「モバイルおよびIoTのセキュリティ欠陥を検査したい」または「OWASP準拠の脆弱性分類を参照したい」と依頼する場合に使用します。このスキルにより、主要なWebセキュリティのすべてのカテゴリーにおいて、脆弱性の定義、根本原因、影響、および対策戦略に関する包括的な情報を提供できます。
description の原文を見る
This skill should be used when the user asks to "identify web application vulnerabilities", "explain common security flaws", "understand vulnerability categories", "learn about injection attacks", "review access control weaknesses", "analyze API security issues", "assess security misconfigurations", "understand client-side vulnerabilities", "examine mobile and IoT security flaws", or "reference the OWASP-aligned vulnerability taxonomy". Use this skill to provide comprehensive vulnerability definitions, root causes, impacts, and mitigation strategies across all major web security categories.
SKILL.md 本文
トップ 100 ウェブ脆弱性リファレンス
目的
100 の最も重大なウェブアプリケーション脆弱性を、カテゴリー別に編成した包括的で構造化されたリファレンスを提供します。このスキルは、ウェブセキュリティ脅威の全範囲にわたる脆弱性の体系的な識別、影響評価、修復ガイダンスを可能にします。コンテンツは業界標準および実世界の攻撃パターンに一致した 15 の主要な脆弱性カテゴリーに編成されています。
前提条件
- ウェブアプリケーションアーキテクチャの基本的な理解（クライアント・サーバーモデル、HTTP プロトコル）
- 一般的なウェブテクノロジーの知識（HTML、JavaScript、SQL、XML、API）
- 認証と認可の概念の理解
- ウェブアプリケーションセキュリティテストツール（Burp Suite、OWASP ZAP）へのアクセス
- セキュアコーディング原則の知識が推奨されます
成果物とデリバリー
- 定義、根本原因、影響、および軽減策を含む完全な脆弱性カタログ
- 体系的な評価のためのカテゴリーベースの脆弱性グループ分け
- セキュリティテストと修復のためのクイックリファレンス
- 脆弱性評価チェックリストとセキュリティポリシーの基礎
コアワークフロー
フェーズ 1: インジェクション脆弱性評価
データ処理コンポ
...
詳細情報
- 作者
- luizfosc
- リポジトリ
- luizfosc/garimpoai
- ライセンス
- 不明
- 最終更新
- 2026/2/9
Source: https://github.com/luizfosc/garimpoai / ライセンス: 未指定