MCP HubMCP Hub
SKILL·C69BDA

commit-security-scan

majiayu000
更新日 2 months ago
19 閲覧
58
9
58
GitHubで表示
開発securityscanningvulnerability-detectionci-cd

について

このスキルは、LLMの推論と脅威モデルパターンを適用して、コード変更をセキュリティ脆弱性について分析します。PRレビュー、コミット前チェック、ブランチ比較などの開発者ワークフローへの統合を想定して設計されています。本ツールは、定義された脅威モデルと設定を必要とし、すべてのSTRIDE脅威カテゴリにわたってスキャンを実行します。

クイックインストール

Claude Code

推奨
メイン
npx skills add majiayu000/claude-skill-registry -a claude-code
プラグインコマンド代替
/plugin add https://github.com/majiayu000/claude-skill-registry
Git クローン代替
git clone https://github.com/majiayu000/claude-skill-registry.git ~/.claude/skills/commit-security-scan

このコマンドをClaude Codeにコピー&ペーストしてスキルをインストールします

GitHub リポジトリ

majiayu000/claude-skill-registry
パス: skills/data/commit-security-scan
0
FAQ

Frequently asked questions

What is the commit-security-scan skill?

commit-security-scan is a Claude Skill by majiayu000. Skills package instructions and resources that Claude loads on demand, so Claude can perform commit-security-scan-related tasks without extra prompting.

How do I install commit-security-scan?

Use the install commands on this page: add commit-security-scan to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.

What category does commit-security-scan belong to?

commit-security-scan is in the Development category, tagged security, scanning, vulnerability-detection and ci-cd.

Is commit-security-scan free to use?

Yes. commit-security-scan is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.

関連スキル

qmd
開発

qmdは、BM25、ベクトル埋め込み、およびリランキングを組み合わせたハイブリッド検索を用いて、ローカルファイルのインデックス作成と検索を可能にするローカル検索・インデックス作成CLIツールです。コマンドラインでの使用と、Claudeとの統合のためのMCP(Model Context Protocol)モードの両方をサポートしています。このツールは埋め込みにOllamaを使用し、インデックスをローカルに保存するため、ターミナルから直接ドキュメントやコードベースを検索するのに最適です。

スキルを見る
subagent-driven-development
開発

このスキルは、各独立したタスクに対して新規のサブエージェントを起動し、タスク間でコードレビューを実施しながら実装計画を実行します。レビュープロセスを通じて品質基準を維持しつつ、迅速な反復を可能にします。同一セッション内で主に独立したタスクに取り組む際に本スキルをご利用いただくことで、組み込まれた品質チェックを伴う継続的な進捗を確保できます。

スキルを見る
mcporter
開発

mcporterスキルは、開発者がClaudeから直接Model Context Protocol(MCP)サーバーを管理および呼び出せるようにします。このスキルは、利用可能なサーバーの一覧表示、引数を指定したツールの呼び出し、認証およびデーモンのライフサイクル管理を行うコマンドを提供します。開発ワークフローにおいてMCPサーバーの機能を統合およびテストする際に、このスキルをご利用ください。

スキルを見る
adk-deployment-specialist
開発

このスキルは、A2Aプロトコルを使用してVertex AI ADKエージェントをデプロイおよびオーケストレーションし、AgentCardの発見、タスク送信、およびコード実行サンドボックスやメモリバンクなどのサポートツールを管理します。Python、Java、またはGoで、順次、並列、またはループのオーケストレーションパターンを用いたマルチエージェントシステムの構築を可能にします。Google Cloud上でADKエージェントのデプロイやエージェントワークフローのオーケストレーションを求められた際にご利用ください。

スキルを見る