mcpField
S
ssl-and-security-hardener

ssl-and-security-hardener

github.com/sergekostenchukセキュリティ3249 回インストール18 週間前に更新
リポジトリ

ssl-and-security-hardener について

リリース準備中のチーム向けに、セキュリティ強化の計画を支援するスキルです。本番環境を変更せず、検証とロールバックの手順を整理します。

主な機能

  1. 01SSL/TLS と HTTPS の計画
  2. 02ヘッダー、CSP、Cookie の確認
  3. 03バックアップと監視の計画
  4. 04検証コマンドとロールバックの定義
  5. 05リリース準備レビューの調整

活用シーン

  1. 01リリース前の強化チェックリスト作成
  2. 02セキュリティ検証とロールバック手順の計画

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/sergekostenchuk/ui-ux-agent-skill-system --skill ssl-and-security-hardener

インストール後、Claude Code で/ssl-and-security-hardenerを入力して読み込まれたか確認します。

同梱ファイルagents/openai.yamlevals/evals.json

詳細

SSL とセキュリティの強化

本番環境を変更せずに、リリースに向けたセキュリティ強化と検証を計画します。

ワークフロー

  1. 対象のスタック、ホスティング、ドメイン、承認状況を確認します。
  2. SSL/TLS、リダイレクト、HSTS、ヘッダー、CSP、Cookie、バックアップ、監視、脆弱性対策の基本項目を計画します。
  3. 検証コマンドとロールバック手順を定義します。
  4. launch-readiness-auditor と連携して最終ゲートを調整します。

安全ルール

  • 承認なしに、本番環境で証明書を発行したり、サーバー設定を変更したり、HTTPS を強制したり、CSP を編集したり、シークレットをローテーションしたりしないでください。
  • 秘密鍵、証明書の秘密情報、トークン、.env は保存しないでください。

検証

python3 $CODEX_HOME/skills/.system/skill-creator/scripts/quick_validate.py $CODEX_HOME/skills/ssl-and-security-hardener
python3 $CODEX_HOME/skills/senior-skill-architect/scripts/lint_production_skill.py $CODEX_HOME/skills/ssl-and-security-hardener
python3 -m json.tool $CODEX_HOME/skills/ssl-and-security-hardener/evals/evals.json >/dev/null

コメント

Markdown 対応