scanning-input-validation-practices
について
このスキルは、SQLインジェクションやXSSなどの入力検証の脆弱性やインジェクションリスクをコードベースからスキャンします。データフローとサニタイズ手法を分析することで、開発者がユーザー入力処理を監査することを支援します。「入力検証をスキャンして」や「インジェクション脆弱性をチェックして」などのフレーズで起動し、セキュリティレビュー時にご利用ください。
クイックインストール
Claude Code
推奨npx skills add vasic-digital/SuperAgent -a claude-code/plugin add https://github.com/vasic-digital/SuperAgentgit clone https://github.com/vasic-digital/SuperAgent.git ~/.claude/skills/scanning-input-validation-practicesこのコマンドをClaude Codeにコピー&ペーストしてスキルをインストールします
GitHub リポジトリ
Frequently asked questions
What is the scanning-input-validation-practices skill?
scanning-input-validation-practices is a Claude Skill by vasic-digital. Skills package instructions and resources that Claude loads on demand, so Claude can perform scanning-input-validation-practices-related tasks without extra prompting.
How do I install scanning-input-validation-practices?
Use the install commands on this page: add scanning-input-validation-practices to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does scanning-input-validation-practices belong to?
scanning-input-validation-practices is in the Testing category, tagged general.
Is scanning-input-validation-practices free to use?
Yes. scanning-input-validation-practices is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
関連スキル
このClaudeスキルは、lm-evaluation-harnessを実行し、MMLUやGSM8Kなど60以上の標準化学術タスクでLLMをベンチマークします。開発者がモデルの品質を比較し、トレーニングの進捗を追跡し、学術的な結果を報告するために設計されています。このツールはHuggingFaceやvLLMモデルを含む様々なバックエンドをサポートしています。
このスキルは、cron式を使用してWorkersをスケジュールするためのCloudflare Cron Triggersの実装に関する包括的な知識を提供します。定期的なタスクの設定、メンテナンスジョブ、自動化されたワークフローの構築を網羅し、無効なcron式やタイムゾーン問題といった一般的な課題への対処法も含みます。開発者はこれを使用して、スケジュールされたハンドラーの設定、cronトリガーのテスト、WorkflowsやGreen Computeとの連携を構成できます。
このClaude Skillは、Playwrightベースのツールキットを提供し、Pythonスクリプトを通じてローカルWebアプリケーションのテストを可能にします。フロントエンドの検証、UIデバッグ、スクリーンショット撮影、ログ表示を実現し、サーバーライフサイクルを管理します。ブラウザ自動化タスクにご利用いただけますが、コンテキストの汚染を避けるため、スクリプトのソースコードを読むのではなく直接実行してください。
このスキルは、開発者がテストの合格を確認し、構造化された統合オプションを提示することで、完成した作業を仕上げることを支援します。実装が完了した後のマージ、PR作成、ブランチの整理といったワークフローを案内します。コードが準備できてテスト済みの際に使用し、開発プロセスを体系的に完了させましょう。
