server-security について
server-security は、サーバーのセキュリティ監査と、元に戻せる強化計画のためのスキルです。SSH、ファイアウォール、ユーザー、サービス、権限、更新を対象範囲に沿って確認し、読み取り専用の検証とロールバック手順の記録を促します。
主な機能
- 01SSH、ファイアウォール、ユーザーの監査
- 02サービス、権限、更新状況の確認
- 03依頼された範囲内での作業
- 04最小限で戻せる変更を優先
- 05ロールバック手順と検証証拠の記録
活用シーン
- 01サーバーの SSH とファイアウォール設定の監査
- 02サービスや権限の強化計画
- 03範囲を限定した可逆的な変更
- 04変更を記録して強化結果を検証
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/server-securityを入力して読み込まれたか確認します。
同梱ファイルreferences/full-guide.md
詳細
サーバーセキュリティ監査
SSH、ファイアウォール、ユーザー、サービス、ファイル権限、更新状況に関するサーバーセキュリティ監査と、元に戻せる強化計画には、このスキルを使用してください。
ルーティング
- まずここで、対象範囲、安全上の境界、最小限のワークフローを確認してください。
- 詳細なコマンドを実行する前、このスキルのテンプレートを適用する前、または例を参考にする前に、
references/full-guide.mdを読み込んでください。 - 作業はユーザーが依頼した対象に限定し、依頼がない限り、関連する改善を追加しないでください。
クイックワークフロー
- 対象、利用可能なコンテキスト、制約、完了の判断基準を確認してください。
- タスク固有の詳細について、
references/full-guide.mdの該当セクションを読んでください。 - 依頼を満たす、最小限で元に戻せる作業を実行してください。
- まず読み取り専用の証拠で検証し、適用した変更すべてについて、ロールバックコマンドと変更後の検証方法を記録してください。
- 変更したファイル、実行したコマンド、収集した証拠、残っているリスクを報告してください。
参考資料
references/full-guide.md- コマンドの完全なパターン、例、チェックリスト、特殊なケース。
コメント
Markdown 対応