mcpField
S
security-documentation

security-documentation

github.com/aj-geddesセキュリティ373452 回インストール34 週間前に更新
リポジトリ

security-documentation について

security-documentationは、アプリケーション開発や運用に関するセキュリティ文書を作成するスキルです。ポリシー、コンプライアンス要件、ガイドライン、ベストプラクティスを扱い、計画や報告書の作成に役立ちます。

主な機能

  1. 01セキュリティポリシーとガイドライン
  2. 02コンプライアンス文書
  3. 03インシデント対応計画
  4. 04アクセス制御とデータ保護ポリシー
  5. 05セキュリティ監査報告書

活用シーン

  1. 01セキュリティポリシーや開発ガイドラインの作成
  2. 02SOC 2、GDPR、HIPAA関連文書の準備
  3. 03インシデント対応や脆弱性開示計画の作成

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/aj-geddes/useful-ai-prompts --skill security-documentation

インストール後、Claude Code で/security-documentationを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

references/
1-password-requirements.md
1-secure-coding-practices.md
2-multi-factor-authentication-mfa.md
2-security-headers.md
3-role-based-access-control-rbac.md
scripts/
security-checklist.sh

詳細

セキュリティドキュメント

目次

概要

安全なアプリケーションの開発と運用に向けて、ポリシー、ガイドライン、コンプライアンス要件、ベストプラクティスを含む包括的なセキュリティドキュメントを作成します。

使用する場面

  • セキュリティポリシー
  • コンプライアンスドキュメント（SOC 2、GDPR、HIPAA）
  • セキュリティガイドラインとベストプラクティス
  • インシデント対応計画
  • アクセス制御ポリシー
  • データ保護ポリシー
  • 脆弱性開示ポリシー
  • セキュリティ監査レポート

クイックスタート

最小限の実行可能な例：

# Security Policy

**Version:** 2.0
**Last Updated:** 2025-01-15
**Review Schedule:** Quarterly
**Owner:** Security Team
**Contact:** [email protected]

## Table of Contents

1. [Overview](#overview)
2. [Scope](#scope)
3. [Authentication & Access Control](#authentication--access-control)
4. [Data Protection](#data-protection)
5. [Application Security](#application-security)
6. [Infrastructure Security](#infrastructure-security)
7. [Incident Response](#incident-response)
8. [Compliance](#compliance)
9. [Security Training](#security-training)

---

## 1. Overview

### Purpose
// ... (see reference guides for full implementation)

リファレンスガイド

詳細な実装については、references/ ディレクトリを参照してください：

ガイド内容
1 パスワード要件1 パスワード要件
2 多要素認証（MFA）2 多要素認証（MFA）
3 ロールベースアクセス制御（RBAC）3 ロールベースアクセス制御（RBAC）
1 セキュアコーディングの実践1 セキュアコーディングの実践
2 セキュリティヘッダー2 セキュリティヘッダー、3 API セキュリティ

ベストプラクティス

✅ 推奨事項
  • 最小権限の原則に従う
  • 機密データを暗号化する
  • あらゆる場所で MFA を実装する
  • セキュリティイベントを記録する
  • 定期的にセキュリティ監査を実施する
  • システムを最新の状態に保つ
  • セキュリティポリシーを文書化する
  • 従業員を定期的にトレーニングする
  • インシデント対応計画を用意する
  • バックアップを定期的にテストする
❌ 禁止事項
  • パスワードを平文で保存する
  • 入力値の検証を省略する
  • セキュリティヘッダーを無視する
  • 認証情報を共有する
  • コードにシークレットをハードコードする
  • セキュリティテストを省略する
  • 脆弱性レポートを無視する

コメント

Markdown 対応