secrets-management

このスキルは、開発者がPIIの検出、機密データのマスキング、同意管理や暗号化の実装を通じて、データプライバシー対策を実装することを支援します。セキュリティ要件やデータ保護基準への準拠が必要なシステムを設計・更新する際にご活用ください。適切な個人情報取り扱いを保証するための構造化された計画と成果物を提供します。

このClaudeスキルは、コンテナイメージとランタイム環境をスキャンし、CVEとポリシー違反を検出します。開発者が設計と実装の段階でセキュリティおよびコンプライアンス要件に対応することを支援します。コンテナ化されたシステムのセキュリティ計画、構成、検証手順を作成する必要がある場合にご利用ください。

このClaudeスキルは、開発者がOAuth2/OIDC/JWT、MFA、SSO、およびセッション管理を使用した安全な認証システムを実装することを支援します。システムの制約と要件に基づいて、設計計画、構成仕様、検証手順を生成します。適切なセキュリティとコンプライアンスの考慮事項を備えた認証インフラストラクチャを構築またはアップグレードする必要がある場合にご利用ください。

`api-security-enforcer`スキルは、開発者がコアなAPIセキュリティ制御を設計・実装することを支援します。このスキルは、特定のシステムアーキテクチャと制約内で、レート制限、入力検証、インジェクション対策を適用するための体系的なプロセスを提供します。APIエンドポイントのセキュリティ対策を計画またはレビューする際にこのスキルを使用し、コンプライアンスを確保し、一般的な脅威を軽減してください。