security-benchmark-runner について
高度なセキュリティ分野のベンチマーク作業を支援するスキルです。手順の案内、コードや設定の生成、一般的な基準に照らした出力の検証を行います。
主な機能
- 01ベンチマークの手順案内
- 02セキュリティのベストプラクティス提案
- 03コードと設定の生成
- 04基準に照らした出力検証
活用シーン
- 01ペネトレーションテストの方針策定
- 02コンプライアンスフレームワークへの対応
- 03脅威モデリングの実施
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/security-benchmark-runnerを入力して読み込まれたか確認します。
詳細
セキュリティベンチマークランナー
概要
このスキルは、Security Advanced ドメインにおけるセキュリティベンチマークランナーのタスクを自動的に支援します。
使用するタイミング
次の場合に、このスキルが自動的に有効になります。
- リクエストで「security benchmark runner」に言及する
- セキュリティベンチマークランナーのパターンやベストプラクティスについて質問する
- ペネトレーションテスト、コンプライアンスフレームワーク、脅威モデリング、エンタープライズセキュリティを扱う高度なセキュリティスキルの支援が必要になる
手順
- セキュリティベンチマークランナーについて、段階的なガイダンスを提供します
- 業界のベストプラクティスとパターンに従います
- 本番環境ですぐに使えるコードと設定を生成します
- 一般的な標準に照らして出力を検証します
例
例：基本的な使い方 リクエスト：「セキュリティベンチマークランナーについてサポートしてください」 結果：段階的なガイダンスを提供し、適切な設定を生成します
前提条件
- 関連する開発環境が設定されていること
- 必要なツールとサービスにアクセスできること
- Security Advanced の概念を基本的に理解していること
出力
- 生成された設定とコード
- ベストプラクティスに関する推奨事項
- 検証結果
エラー処理
| エラー | 原因 | 解決策 |
|---|---|---|
| 設定が無効 | 必須フィールドが不足している | 必須パラメーターについてドキュメントを確認してください |
| ツールが見つからない | 依存関係がインストールされていない | 前提条件に従って必要なツールをインストールしてください |
| アクセスが拒否された | アクセス権限が不足している | 認証情報と権限を確認してください |
リソース
- 関連ツールの公式ドキュメント
- ベストプラクティスガイド
- コミュニティの事例とチュートリアル
関連スキル
Security Advanced スキルカテゴリの一部です。 タグ：pentesting, compliance, soc2, gdpr, threat-modeling
コメント
Markdown 対応