secrets-gitleaks
について
このClaude Skillは、Gitleaksを使用してGitリポジトリ内のAPIキーや認証情報などのハードコードされたシークレットを検出します。正規表現とエントロピー分析によるコードスキャンにより、pre-commitフック、CI/CD統合、コンプライアンス監査に対応します。新規コミットとGit履歴の両方において、シークレット漏洩の防止と公開情報の修復にご利用いただけます。
クイックインストール
Claude Code
推奨npx skills add rohunj/claude-build-workflow -a claude-code/plugin add https://github.com/rohunj/claude-build-workflowgit clone https://github.com/rohunj/claude-build-workflow.git ~/.claude/skills/secrets-gitleaksこのコマンドをClaude Codeにコピー＆ペーストしてスキルをインストールします
GitHub リポジトリ
よくある質問
secrets-gitleaks Skillとは何ですか？
secrets-gitleaks はrohunj が作成した Claude Skillです。Skillは、Claudeが必要に応じて読み込む指示とリソースをまとめ、追加の指示なしで secrets-gitleaks に関連するタスクを実行できるようにします。
secrets-gitleaks をインストールするには？
このページのインストールコマンドを使用してください。secrets-gitleaks をプラグインとして Claude Code に追加するか、リポジトリを skills ディレクトリにクローンし、Claudeを再起動してSkillを読み込みます。
secrets-gitleaks はどのカテゴリに属しますか？
secrets-gitleaks は その他 カテゴリに属します。
secrets-gitleaks は無料で利用できますか？
はい。secrets-gitleaks は AIMCP に掲載されており、無料でインストールできます。
関連スキル
`sca-trivy`スキルは、Aqua Trivyを使用した包括的なセキュリティスキャンを実行し、コンテナイメージ、複数言語にわたる依存関係、およびInfrastructure-as-Code構成の脆弱性を特定します。CI/CDパイプラインに統合され、結果をSARIF形式で出力し、SBOMの生成も可能です。開発ワークフロー内で脆弱性検出を自動化し、CVSSスコアに基づいて修正の優先順位付けを行うためにご利用ください。
このClaude Skillは、Hadolintを使用してDockerfileの自動セキュリティリンティングを実行し、設定ミス、ハードコードされたシークレット、CIS Docker Benchmark違反をチェックします。CI/CDパイプラインと開発者ワークフローにシフトレフトセキュリティを統合するように設計されています。コンテナのベストプラクティスを実施し、開発プロセス内で直接修復ガイダンスを得るためにご利用ください。
このスキルは、Grypeを使用してコンテナイメージとファイルシステムの脆弱性をスキャンし、CVSS、EPSS、CISA KEVデータを統合してリスク優先順位付けを行います。CI/CDパイプライン統合、SBOM分析、JSONやSARIFなどの形式でのセキュリティレポート生成を目的として設計されています。開発ワークフローに自動脆弱性スキャンと閾値ベースのセキュリティゲートを実装するためにご利用ください。
このClaude Skillは、Grypeを使用してコンテナイメージとファイルシステムの脆弱性をスキャンし、CVSS、EPSS、CISA KEVデータを統合してリスク評価を行います。CI/CDパイプライン統合、SBOM分析、実践的なセキュリティレポート生成を目的として設計されています。開発ワークフロー内で脆弱性スキャンを実施し、修復の優先順位付けを行うためにご活用ください。