medusa-security
について
medusa-securityは、Medusa CLIをラップしたAIファーストのセキュリティスキャナで、AI/ML、RAG、プロンプトインジェクションリスクを含む3,000以上の脆弱性パターンを検出します。OWASPマッピングと修正ガイダンスを備えた構造化された検出結果を提供します。包括的なリリース前スキャン、AIに特化した迅速なチェック、開発中の変更ファイルに対するターゲットスキャンにご利用いただけます。
クイックインストール
Claude Code
推奨npx skills add oimiragieo/agent-studio -a claude-code/plugin add https://github.com/oimiragieo/agent-studiogit clone https://github.com/oimiragieo/agent-studio.git ~/.claude/skills/medusa-securityこのコマンドをClaude Codeにコピー＆ペーストしてスキルをインストールします
GitHub リポジトリ
よくある質問
medusa-security Skillとは何ですか？
medusa-security はoimiragieo が作成した Claude Skillです。Skillは、Claudeが必要に応じて読み込む指示とリソースをまとめ、追加の指示なしで medusa-security に関連するタスクを実行できるようにします。
medusa-security をインストールするには？
このページのインストールコマンドを使用してください。medusa-security をプラグインとして Claude Code に追加するか、リポジトリを skills ディレクトリにクローンし、Claudeを再起動してSkillを読み込みます。
medusa-security はどのカテゴリに属しますか？
medusa-security は その他 カテゴリに属します。
medusa-security は無料で利用できますか？
はい。medusa-security は AIMCP に掲載されており、無料でインストールできます。
関連スキル
このスキルは、AGENT_SUCCESS_CRITERIA環境変数に対する一元化されたJSONバリデーションを提供します。防御的パースを通じてインジェクション攻撃（CVSS 8.2）を防止し、全てのエージェント間で一貫したエラーハンドリングを保証します。Claude Codeエージェントでセキュアで検証済みの成功基準パースが必要な場合にご利用ください。
`audit-expert`スキルは、開発者向けに専門家レベルのセキュリティ監査とコンプライアンスガイダンスを提供します。コードレビュー、脆弱性評価、SOC 2やGDPRなどの規制フレームワークを専門とし、セキュリティ監査の実施、脆弱性のためのコード分析、インフラのコンプライアンス確保を支援します。このスキルは、コードのセキュリティをレビューする必要がある場合、コンプライアンス監査の準備を行う場合、または確立されたセキュリティ基準に対してアプリケーションを評価する場合にご利用ください。
監査エキスパートスキルは、コードベースおよびシステムに対するエキスパートレベルのセキュリティ監査とコンプライアンス評価を提供します。脆弱性評価、コードレビュー、SOC 2、GDPR、OWASP ASVSなどの基準に基づくチェックを実施します。開発時のセキュリティ分析、規制コンプライアンス検証、インフラストラクチャ構成のレビューに本スキルをご利用ください。
codeql-expertスキルは、CodeQL静的解析に関する専門家レベルのガイダンスを提供し、脆弱性検出、カスタムクエリ開発、セキュリティコードスキャンに特化しています。開発者がCodeQLをCI/CDパイプラインに統合し、セキュリティ、品質、コンプライアンス分析のためのカスタムQLクエリを作成することを支援します。深い静的解析を実行する必要がある場合、複数言語におけるセキュリティ脆弱性を特定する場合、または開発ワークフローに自動化されたセキュリティスキャンを設定する場合に、このスキルをご利用ください。