security-audit
security-audit について
コードベース、インフラストラクチャ、および Agentic AI システムのセキュリティ問題を監査する。従来のセキュリティ（依存関係、シークレット、OWASP Web Top 10、SSL/TLS、ファイルパーミッション）に加え、Agentic セキュリティ（プロンプトインジェクションのスキャン、なりすましの検出、メモリポイズニングのチェック、マルチエージェント通信の監査、OWASP Agentic Top 10）を扱う。脆弱性のスキャン、ハードコードされたシークレットの検出、エージェントのワークスペース設定のレビュー、プロンプトインジェクションの経路の確認、エージェントの権限と境界の監査を行うときに使用。
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/security-auditを入力して読み込まれたか確認します。
コメント
Markdown 対応