security-headers-generator について
セキュリティヘッダーなどの Web セキュリティ業務に取り組む人向けの基礎セキュリティスキルです。手順に沿った案内、コードや設定の生成、一般的な基準に照らした確認を行います。
主な機能
- 01セキュリティヘッダーの段階的な案内
- 02ベストプラクティスの提案
- 03コードと設定の生成
- 04出力の検証
活用シーン
- 01セキュリティヘッダー手法の確認
- 02セキュリティヘッダー設定の生成
- 03セキュリティ関連出力の確認
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/security-headers-generatorを入力して読み込まれたか確認します。
詳細
セキュリティヘッダー生成ツール
概要
このスキルは、セキュリティ基礎分野におけるセキュリティヘッダー生成ツールのタスクを自動的に支援します。
使用するタイミング
次の場合、このスキルが自動的に有効になります。
- リクエストで「security headers generator」と言及した場合
- セキュリティヘッダー生成ツールのパターンやベストプラクティスについて質問した場合
- 認証、入力検証、安全なコーディングの実践、基本的な脆弱性検出を含む、必須のセキュリティスキルについて支援が必要な場合
手順
- セキュリティヘッダー生成ツールについて、段階的にガイダンスを提供します
- 業界のベストプラクティスとパターンに従います
- 本番環境ですぐに使えるコードと設定を生成します
- 一般的な標準に照らして出力を検証します
例
例：基本的な使い方 リクエスト：「セキュリティヘッダー生成ツールを使うのを手伝ってください」 結果：段階的にガイダンスを提供し、適切な設定を生成します
前提条件
- 関連する開発環境が設定されていること
- 必要なツールやサービスにアクセスできること
- セキュリティ基礎の概念を基本的に理解していること
出力
- 生成された設定とコード
- ベストプラクティスの推奨事項
- 検証結果
エラー処理
| エラー | 原因 | 解決策 |
|---|---|---|
| 設定が無効です | 必須項目がありません | 必須パラメーターについてドキュメントを確認してください |
| ツールが見つかりません | 依存関係がインストールされていません | 前提条件に従って必要なツールをインストールしてください |
| アクセスが拒否されました | アクセス権限が不十分です | 認証情報と権限を確認してください |
リソース
- 関連ツールの公式ドキュメント
- ベストプラクティスのガイド
- コミュニティの例やチュートリアル
関連スキル
Security Fundamentals スキルカテゴリーの一部です。 タグ：security, authentication, validation, owasp, secure-coding
コメント
Markdown 対応