hardcoded-credential-finder について
ハードコードされた認証情報の検出タスクを支援する、セキュリティ基礎分野のスキルです。認証情報の検出やセキュアコーディングに取り組む開発者向けに、手順案内、コードや設定の生成、一般的な基準による検証を行います。
主な機能
- 01手順に沿ったガイダンス
- 02コードと設定の生成
- 03セキュリティ実践パターンの適用
- 04一般的な基準に基づく出力検証
活用シーン
- 01ハードコードされた認証情報の検出パターンを調べる
- 02セキュアコーディングの推奨事項を得る
- 03関連設定を生成して確認する
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/hardcoded-credential-finderを入力して読み込まれたか確認します。
詳細
ハードコードされた認証情報の検出
概要
このスキルは、セキュリティの基礎分野におけるハードコードされた認証情報の検出タスクを自動的に支援します。
使用するタイミング
次の場合に、このスキルが自動的に有効になります。
- リクエストで「ハードコードされた認証情報の検出」に言及したとき
- ハードコードされた認証情報の検出パターンやベストプラクティスについて質問したとき
- 認証、入力検証、安全なコーディングの実践、基本的な脆弱性の検出を含む、重要なセキュリティスキルのサポートが必要なとき
手順
- ハードコードされた認証情報の検出について、段階的なガイダンスを提供します
- 業界のベストプラクティスとパターンに従います
- 本番環境で使用できるコードと設定を生成します
- 一般的な標準に照らして出力を検証します
例
例：基本的な使い方 リクエスト：「ハードコードされた認証情報の検出を手伝ってください」 結果：段階的なガイダンスを提供し、適切な設定を生成します
前提条件
- 関連する開発環境が設定されていること
- 必要なツールとサービスにアクセスできること
- セキュリティの基礎概念を基本的に理解していること
出力
- 生成された設定とコード
- ベストプラクティスに関する推奨事項
- 検証結果
エラー処理
| エラー | 原因 | 解決策 |
|---|---|---|
| 設定が無効 | 必須フィールドが不足しています | 必須パラメーターについて、ドキュメントを確認してください |
| ツールが見つかりません | 依存関係がインストールされていません | 前提条件に従って、必要なツールをインストールしてください |
| アクセスが拒否されました | アクセス権限が不足しています | 認証情報と権限を確認してください |
リソース
- 関連ツールの公式ドキュメント
- ベストプラクティスガイド
- コミュニティのサンプルとチュートリアル
関連スキル
セキュリティの基礎スキルカテゴリの一部です。 タグ：security, authentication, validation, owasp, secure-coding
コメント
Markdown 対応