mcpField
S
security-guardian

security-guardian

github.com/caomeiyourenセキュリティ1278 回インストール今日更新
リポジトリ

security-guardian について

security-guardianは、コードレビューでシークレット、インジェクション、権限、不安全な依存関係を確認するスキルです。機微な変更の監査手順と、不確かな点の報告方法も定めています。

主な機能

  1. 01ハードコードされたキーとパスワードのスキャン
  2. 02SQLインジェクションとXSSリスクの検出
  3. 03Sessionとロール検証の確認
  4. 04package.json内の依存関係監査
  5. 05機微な操作の二重監査

活用シーン

  1. 01ログイン処理のパスワード管理をレビュー
  2. 02server/api変更の権限呼び出しを確認
  3. 03削除や機微データ更新を評価
  4. 04不確かなセキュリティ処理を手動確認用に報告

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/caomeiyouren/momei --skill security-guardian

インストール後、Claude Code で/security-guardianを入力して読み込まれたか確認します。

README（原文）English

プロジェクトの README より

この README の日本語訳はまだありません。以下は英語の原文です。日本語の紹介はページ上部をご覧ください。

Security Guardian Skill (安全守护技能)

能力 (Capabilities)

  • Secrets 扫描: 识别硬编码的 API Key、Token 和密码。
  • 注入检测: 识别潜在的 SQL 注入和 XSS 风险。
  • 越权检测: 检查 API 是否缺少必要的 Session 校验或角色校验。
  • 依赖审计: 检查 package.json 中的不安全包。

指令 (Instructions)

  1. 强制性审计: 在涉及 server/api 变更时，必须检查 server/utils/permission.ts 的调用。
  2. 敏感操作控制: 对删除、敏感数据更新操作进行双重审计。
  3. 不确定性上报: 若无法确定某段逻辑是否安全，必须反馈用户手动核实。

使用示例 (Usage Example)

输入: "审查这个登录逻辑。" 动作: 检查是否使用了安全哈希、是否有速率限制、是否在日志中输出了密码。

コメント

Markdown 対応