について
このスキルは、Centinelaエージェントに委譲して包括的なセキュリティ監査を実行します。対象はOWASP Top 10、依存関係の脆弱性、シークレットスキャン、スマートコントラクトチェックを含みます。リリース前、大きなコード変更後、または定期的なレビュー時に使用し、セキュリティ態勢を確認します。セキュリティチェックリストを体系的に実行し、コードベースに対する最終的な評価を発行します。
クイックインストール
Claude Code
推奨npx skills add davepoon/buildwithclaude -a claude-code/plugin add https://github.com/davepoon/buildwithclaudegit clone https://github.com/davepoon/buildwithclaude.git ~/.claude/skills/security-auditこのコマンドをClaude Codeにコピー＆ペーストしてスキルをインストールします
GitHub リポジトリ
よくある質問
security-audit Skillとは何ですか？
security-audit はdavepoon が作成した Claude Skillです。Skillは、Claudeが必要に応じて読み込む指示とリソースをまとめ、追加の指示なしで security-audit に関連するタスクを実行できるようにします。
security-audit をインストールするには？
このページのインストールコマンドを使用してください。security-audit をプラグインとして Claude Code に追加するか、リポジトリを skills ディレクトリにクローンし、Claudeを再起動してSkillを読み込みます。
security-audit はどのカテゴリに属しますか？
security-audit は その他 カテゴリに属します。
security-audit は無料で利用できますか？
はい。security-audit は AIMCP に掲載されており、無料でインストールできます。
関連スキル
release-checkスキルは、リリース前の重要な検証チェックリストを実行し、ドキュメント、テスト、セキュリティ、品質ゲートの検証をQAエージェントに委任します。本番リリースやバージョンタグ付け前の最終品質ゲートとして使用されます。このスキルは詳細な評価と、「リリース準備完了」または「ブロック」の最終判定を出力します。
`code-health`スキルは、コードベース内のデッドコード、古くなった依存関係、コードの臭いや技術的負債といった品質問題をスキャンします。定期的な健全性チェック、リリース前の監査、リファクタリング後のレビューに最適です。このスキルは分析をCentinelaエージェントに委譲し、詳細な調査結果レポートを出力します。
このスキルは、Content Collections（Markdown/MDXファイルを型安全なデータコレクションに変換するTypeScriptファーストのツール）の本番環境でテストされた設定を提供します。Zodバリデーションによる型安全性を実現し、ブログ、ドキュメントサイト、コンテンツ重視のVite + Reactアプリケーション構築時にご利用ください。Viteプラグインの設定、MDXコンパイルから、デプロイ最適化、スキーマバリデーションまで、すべてを網羅しています。
このスキルは、開発者がPolymarket予測市場プラットフォームを活用したアプリケーション構築を可能にします。API統合による取引や市場データの取得に加え、WebSocketを介したリアルタイムデータストリーミングにより、ライブ取引や市場活動を監視できます。取引戦略の実装や、ライブ市場更新を処理するツールの作成にご利用ください。