MCP HubMCP Hub
SKILL·D93286

security-auditor

erichowens
更新日 3 months ago
10 閲覧
51
7
51
GitHubで表示
テストtestingapi

について

このスキルは、依存関係の脆弱性スキャン、シークレット検出、インジェクションやXSSといった一般的なOWASP問題のチェックを含む、コードベースに対する静的アプリケーションセキュリティテスト(SAST)を実行します。「セキュリティ監査」や「依存関係チェック」などのトリガーフレーズを使用して、コードレビュー、デプロイ前の監査、またはペネトレーションテストの準備に活用できます。ソースコード分析に焦点を当てており、ランタイムセキュリティ、ネットワーク構成、またはコンプライアンス認証には対応していません。

クイックインストール

Claude Code

推奨
メイン
npx skills add erichowens/some_claude_skills -a claude-code
プラグインコマンド代替
/plugin add https://github.com/erichowens/some_claude_skills
Git クローン代替
git clone https://github.com/erichowens/some_claude_skills.git ~/.claude/skills/security-auditor

このコマンドをClaude Codeにコピー&ペーストしてスキルをインストールします

GitHub リポジトリ

erichowens/some_claude_skills
パス: .claude/skills/security-auditor
0
FAQ

よくある質問

security-auditor Skillとは何ですか?

security-auditor はerichowens が作成した Claude Skillです。Skillは、Claudeが必要に応じて読み込む指示とリソースをまとめ、追加の指示なしで security-auditor に関連するタスクを実行できるようにします。

security-auditor をインストールするには?

このページのインストールコマンドを使用してください。security-auditor をプラグインとして Claude Code に追加するか、リポジトリを skills ディレクトリにクローンし、Claudeを再起動してSkillを読み込みます。

security-auditor はどのカテゴリに属しますか?

security-auditor は テスト カテゴリに属します。

security-auditor は無料で利用できますか?

はい。security-auditor は AIMCP に掲載されており、無料でインストールできます。

関連スキル

evaluating-llms-harness
テスト

このClaudeスキルは、lm-evaluation-harnessを実行し、MMLUやGSM8Kなど60以上の標準化学術タスクでLLMをベンチマークします。開発者がモデルの品質を比較し、トレーニングの進捗を追跡し、学術的な結果を報告するために設計されています。このツールはHuggingFaceやvLLMモデルを含む様々なバックエンドをサポートしています。

スキルを見る
cloudflare-cron-triggers
テスト

このスキルは、cron式を使用してWorkersをスケジュールするためのCloudflare Cron Triggersの実装に関する包括的な知識を提供します。定期的なタスクの設定、メンテナンスジョブ、自動化されたワークフローの構築を網羅し、無効なcron式やタイムゾーン問題といった一般的な課題への対処法も含みます。開発者はこれを使用して、スケジュールされたハンドラーの設定、cronトリガーのテスト、WorkflowsやGreen Computeとの連携を構成できます。

スキルを見る
webapp-testing
テスト

このClaude Skillは、Playwrightベースのツールキットを提供し、Pythonスクリプトを通じてローカルWebアプリケーションのテストを可能にします。フロントエンドの検証、UIデバッグ、スクリーンショット撮影、ログ表示を実現し、サーバーライフサイクルを管理します。ブラウザ自動化タスクにご利用いただけますが、コンテキストの汚染を避けるため、スクリプトのソースコードを読むのではなく直接実行してください。

スキルを見る
finishing-a-development-branch
テスト

このスキルは、開発者がテストの合格を確認し、構造化された統合オプションを提示することで、完成した作業を仕上げることを支援します。実装が完了した後のマージ、PR作成、ブランチの整理といったワークフローを案内します。コードが準備できてテスト済みの際に使用し、開発プロセスを体系的に完了させましょう。

スキルを見る