codeql-expert
について
このClaudeスキルは、コードベースの静的解析とセキュリティ脆弱性検出に関する専門家レベルのCodeQLガイダンスを提供します。開発者がカスタムクエリの作成、セキュリティ問題の特定、CI/CDパイプラインへのCodeQL統合を支援します。セキュリティコードスキャン、カスタムクエリ開発、GitHubのCodeQL分析の実装に関する支援が必要な場合にご利用ください。
クイックインストール
Claude Code
推奨npx skills add majiayu000/claude-skill-registry -a claude-code/plugin add https://github.com/majiayu000/claude-skill-registrygit clone https://github.com/majiayu000/claude-skill-registry.git ~/.claude/skills/codeql-expertこのコマンドをClaude Codeにコピー&ペーストしてスキルをインストールします
GitHub リポジトリ
Frequently asked questions
What is the codeql-expert skill?
codeql-expert is a Claude Skill by majiayu000. Skills package instructions and resources that Claude loads on demand, so Claude can perform codeql-expert-related tasks without extra prompting.
How do I install codeql-expert?
Use the install commands on this page: add codeql-expert to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does codeql-expert belong to?
codeql-expert is in the security category, tagged codeql, static-analysis, sast, vulnerability-detection and github-security.
Is codeql-expert free to use?
Yes. codeql-expert is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
関連スキル
このスキルは、AGENT_SUCCESS_CRITERIA環境変数に対する一元化されたJSONバリデーションを提供します。防御的パースを通じてインジェクション攻撃(CVSS 8.2)を防止し、全てのエージェント間で一貫したエラーハンドリングを保証します。Claude Codeエージェントでセキュアで検証済みの成功基準パースが必要な場合にご利用ください。
`audit-expert`スキルは、開発者向けに専門家レベルのセキュリティ監査とコンプライアンスガイダンスを提供します。コードレビュー、脆弱性評価、SOC 2やGDPRなどの規制フレームワークを専門とし、セキュリティ監査の実施、脆弱性のためのコード分析、インフラのコンプライアンス確保を支援します。このスキルは、コードのセキュリティをレビューする必要がある場合、コンプライアンス監査の準備を行う場合、または確立されたセキュリティ基準に対してアプリケーションを評価する場合にご利用ください。
監査エキスパートスキルは、コードベースおよびシステムに対するエキスパートレベルのセキュリティ監査とコンプライアンス評価を提供します。脆弱性評価、コードレビュー、SOC 2、GDPR、OWASP ASVSなどの基準に基づくチェックを実施します。開発時のセキュリティ分析、規制コンプライアンス検証、インフラストラクチャ構成のレビューに本スキルをご利用ください。
codeql-expertスキルは、CodeQL静的解析に関する専門家レベルのガイダンスを提供し、脆弱性検出、カスタムクエリ開発、セキュリティコードスキャンに特化しています。開発者がCodeQLをCI/CDパイプラインに統合し、セキュリティ、品質、コンプライアンス分析のためのカスタムQLクエリを作成することを支援します。深い静的解析を実行する必要がある場合、複数言語におけるセキュリティ脆弱性を特定する場合、または開発ワークフローに自動化されたセキュリティスキャンを設定する場合に、このスキルをご利用ください。
