について
このスキルは、アプリケーションが本番環境で安全でない状態で実行されることを許容する、ハードコードされた秘密情報や脆弱な認証などの安全でないフェイルオープン設定を検出します。セキュリティ監査、設定レビュー、環境変数処理の分析を目的として設計されています。本ツールは、設定が欠落した際にクラッシュする安全なフェイルセキュアパターンと、重大なフェイルオープンの脆弱性を区別します。
クイックインストール
Claude Code
推奨npx skills add trailofbits/skills -a claude-code/plugin add https://github.com/trailofbits/skillsgit clone https://github.com/trailofbits/skills.git ~/.claude/skills/insecure-defaultsこのコマンドをClaude Codeにコピー&ペーストしてスキルをインストールします
GitHub リポジトリ
Frequently asked questions
What is the insecure-defaults skill?
insecure-defaults is a Claude Skill by trailofbits. Skills package instructions and resources that Claude loads on demand, so Claude can perform insecure-defaults-related tasks without extra prompting.
How do I install insecure-defaults?
Use the install commands on this page: add insecure-defaults to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does insecure-defaults belong to?
insecure-defaults is in the Development category, tagged ai.
Is insecure-defaults free to use?
Yes. insecure-defaults is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
関連スキル
qmdは、BM25、ベクトル埋め込み、およびリランキングを組み合わせたハイブリッド検索を用いて、ローカルファイルのインデックス作成と検索を可能にするローカル検索・インデックス作成CLIツールです。コマンドラインでの使用と、Claudeとの統合のためのMCP(Model Context Protocol)モードの両方をサポートしています。このツールは埋め込みにOllamaを使用し、インデックスをローカルに保存するため、ターミナルから直接ドキュメントやコードベースを検索するのに最適です。
このスキルは、各独立したタスクに対して新規のサブエージェントを起動し、タスク間でコードレビューを実施しながら実装計画を実行します。レビュープロセスを通じて品質基準を維持しつつ、迅速な反復を可能にします。同一セッション内で主に独立したタスクに取り組む際に本スキルをご利用いただくことで、組み込まれた品質チェックを伴う継続的な進捗を確保できます。
mcporterスキルは、開発者がClaudeから直接Model Context Protocol(MCP)サーバーを管理および呼び出せるようにします。このスキルは、利用可能なサーバーの一覧表示、引数を指定したツールの呼び出し、認証およびデーモンのライフサイクル管理を行うコマンドを提供します。開発ワークフローにおいてMCPサーバーの機能を統合およびテストする際に、このスキルをご利用ください。
このスキルは、A2Aプロトコルを使用してVertex AI ADKエージェントをデプロイおよびオーケストレーションし、AgentCardの発見、タスク送信、およびコード実行サンドボックスやメモリバンクなどのサポートツールを管理します。Python、Java、またはGoで、順次、並列、またはループのオーケストレーションパターンを用いたマルチエージェントシステムの構築を可能にします。Google Cloud上でADKエージェントのデプロイやエージェントワークフローのオーケストレーションを求められた際にご利用ください。
