について
このスキルは、CheckovやDependabotなどのツールを使用して、コード、依存関係、IaC（Infrastructure as Code）、シークレットを分析し、CI/CDパイプラインでのセキュリティスキャンを自動化します。新規プロジェクトやCI/CDワークフローの構築時に、セキュリティのベストプラクティスを実装し、脆弱性を早期に発見し、コンプライアンスを確保するように設計されています。
クイックインストール
Claude Code
推奨npx skills add nickromney/n-dotfiles -a claude-code/plugin add https://github.com/nickromney/n-dotfilesgit clone https://github.com/nickromney/n-dotfiles.git ~/.claude/skills/setup-security-scanningこのコマンドをClaude Codeにコピー＆ペーストしてスキルをインストールします
GitHub リポジトリ
よくある質問
setup-security-scanning Skillとは何ですか？
setup-security-scanning はnickromney が作成した Claude Skillです。Skillは、Claudeが必要に応じて読み込む指示とリソースをまとめ、追加の指示なしで setup-security-scanning に関連するタスクを実行できるようにします。
setup-security-scanning をインストールするには？
このページのインストールコマンドを使用してください。setup-security-scanning をプラグインとして Claude Code に追加するか、リポジトリを skills ディレクトリにクローンし、Claudeを再起動してSkillを読み込みます。
setup-security-scanning はどのカテゴリに属しますか？
setup-security-scanning は 開発 カテゴリに属します。
setup-security-scanning は無料で利用できますか？
はい。setup-security-scanning は AIMCP に掲載されており、無料でインストールできます。
関連スキル
qmdは、BM25、ベクトル埋め込み、およびリランキングを組み合わせたハイブリッド検索を用いて、ローカルファイルのインデックス作成と検索を可能にするローカル検索・インデックス作成CLIツールです。コマンドラインでの使用と、Claudeとの統合のためのMCP（Model Context Protocol）モードの両方をサポートしています。このツールは埋め込みにOllamaを使用し、インデックスをローカルに保存するため、ターミナルから直接ドキュメントやコードベースを検索するのに最適です。
このスキルは、各独立したタスクに対して新規のサブエージェントを起動し、タスク間でコードレビューを実施しながら実装計画を実行します。レビュープロセスを通じて品質基準を維持しつつ、迅速な反復を可能にします。同一セッション内で主に独立したタスクに取り組む際に本スキルをご利用いただくことで、組み込まれた品質チェックを伴う継続的な進捗を確保できます。
mcporterスキルは、開発者がClaudeから直接Model Context Protocol（MCP）サーバーを管理および呼び出せるようにします。このスキルは、利用可能なサーバーの一覧表示、引数を指定したツールの呼び出し、認証およびデーモンのライフサイクル管理を行うコマンドを提供します。開発ワークフローにおいてMCPサーバーの機能を統合およびテストする際に、このスキルをご利用ください。
このスキルは、A2Aプロトコルを使用してVertex AI ADKエージェントをデプロイおよびオーケストレーションし、AgentCardの発見、タスク送信、およびコード実行サンドボックスやメモリバンクなどのサポートツールを管理します。Python、Java、またはGoで、順次、並列、またはループのオーケストレーションパターンを用いたマルチエージェントシステムの構築を可能にします。Google Cloud上でADKエージェントのデプロイやエージェントワークフローのオーケストレーションを求められた際にご利用ください。