security-audit について
security-auditは、リリース前の確認やコンプライアンス監査、インシデント対応に使うセキュリティ監査スキルです。脆弱性分析から修正計画まで扱い、深刻度、CVSS、CWEを記録します。
主な機能
- 01セキュリティコードレビュー
- 02CVSSによる脆弱性の特定
- 03OWASP Top 10評価
- 04認証・認可の監査
- 05依存関係の脆弱性分析
- 06修正ロードマップの作成
活用シーン
- 01リリース前のコード確認
- 02コンプライアンス監査の実施
- 03ペネトレーションテストの準備
- 04依存関係の脆弱性評価
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/security-auditを入力して読み込まれたか確認します。
同梱ファイルreferences/owasp-checklist.mdreferences/security-audit.template.md
詳細
セキュリティ監査スキル
コードレビュー、脆弱性評価、OWASP Top 10、依存関係分析、修正計画の策定を含む包括的なセキュリティ監査です。
このスキルでできること
- セキュリティコードレビューを実施します
- 脆弱性を特定します（CVSS スコアリング）
- OWASP Top 10 の評価を実施します
- 認証と認可を監査します
- データ保護対策をレビューします
- 依存関係の脆弱性を分析します
- 修正ロードマップを作成します
使用する場面
- リリース前のセキュリティレビュー
- コンプライアンス監査
- ペネトレーションテストの準備
- インシデント対応分析
- 依存関係の脆弱性評価
参照ファイル
references/SECURITY_AUDIT.template.md- 包括的なセキュリティ監査レポートの形式references/owasp_checklist.md- CVSS スコアリングと CWE 参照を含む OWASP Top 10 チェックリスト
ワークフロー
- 範囲と方法を定義します
- 静的・動的解析を実施します
- 重要度別に調査結果を記録します
- OWASP カテゴリに対応付けます
- 修正ロードマップを作成します
- 修正を検証します
出力形式
セキュリティ上の指摘には、次の項目を含めてください。
- 重要度（Critical/High/Medium/Low）
- CVSS スコアとベクトル
- CWE 分類
- 概念実証
- 修正手順
コメント
Markdown 対応