Skills

M

mev-analysis

agiprolabs / claude-trading-skills

MEVエクスポージャーの評価、サンドイッチ攻撃の検出、Solana DEX取引の保護戦略

S

setup-auditor

useai-pro / openclaw-skills-security

「OpenClaw環境を監査し、認証情報の漏えい、安全でないデフォルト設定、欠落しているサンドボックス構成を確認します。ウィザード形式：

C

config-hardener

useai-pro / openclaw-skills-security

OpenClaw の設定を監査し、強化します。AGENTS.md、ゲートウェイ設定、サンドボックス設定、権限を確認します

T

tauri-app-persisted-scope

full-stack-skills / tauri-skills

有効期限と取り消しフローを備えた Tauri v2 persisted-scope プラグインのガイダンス。

A

absolute-audit

dhruvjainin / absolute

脆弱性とセキュリティのスキャン（防御目的、自分のリポジトリのみ）：依存関係の CVE とリスクの高いコードパターン（シークレット、インジェクション、脆弱な認可）を検出し、深刻度と到達可能性に基づいて優先順位を付け、問題を隠さずに修正します。組み込みの /security-review を補完します。「absolute audit」「security audit」「are we vulnerable」「scan for CVEs」「check for secrets/injection」「harden this」などの依頼で起動します。

S

senior-secops

davila7 / claude-code-templates

アプリケーションセキュリティ、脆弱性管理、コンプライアンス、安全な開発手法を網羅する SecOps スキルです。セキュリティスキャン、脆弱性評価、コンプライアンスチェック、セキュリティ自動化を含みます。セキュリティ制御の実装、セキュリティ監査、脆弱性への対応、コンプライアンス要件の確保に使用します。

T

tauri-app-stronghold

full-stack-skills / tauri-skills

暗号化ストレージと機密データの取り扱いに対応する Tauri v2 stronghold プラグインのガイドです。

A

analyzing-campaign-attribution-evidence

mukul975 / anthropic-cybersecurity-skills

サイバーキャンペーンの証拠を体系的に評価し、作戦を脅威アクターに帰属させます。Diamond ModelとAnalysis of Competing Hypotheses（ACH）を用いて、インフラの重複、TTPの一貫性、マルウェアコードの類似性、時間・言語上の痕跡を比較し、信頼度を加味した帰属評価を行います。インシデント調査で根拠を示せる帰属信頼度が必要な場合に使用します

A

analyzing-linux-system-artifacts

mukul975 / anthropic-cybersecurity-skills

Linux のシステムアーティファクト（認証ログ、cron/systemd による永続化など）を調査します。

A

api-security-best-practices

davila7 / claude-code-templates

認証、認可、入力検証、レート制限、一般的な API の脆弱性対策など、安全な API 設計パターンを実装します

T

tauri-app-os-info

full-stack-skills / tauri-skills

安全なシステム診断とレポートに対応する Tauri v2 os-info プラグインのガイドです。

T

threat-modeling

bobmatnyc / claude-mpm-skills

ソフトウェアシステムの脅威モデリングワークフローです。範囲の設定、データフロー図、STRIDE 分析、リスク評価、緩和策のバックログおよびテストへの反映を行います。新機能の設計、アーキテクチャ変更のレビュー、機密データの取り扱い、認証・決済・マルチテナントフローの強化に使用します。

A

absolute-audit

maddhruv / absolute

脆弱性とセキュリティのスキャン（防御目的、自分のリポジトリのみ）：依存関係の CVE とリスクの高いコードパターン（シークレット、インジェクション、脆弱な認可）を検出し、深刻度と到達可能性に基づいて優先順位を付け、問題を隠さずに修正します。組み込みの /security-review を補完します。「absolute audit」「security audit」「are we vulnerable」「scan for CVEs」「check for secrets/injection」「harden this」などの依頼で起動します。

S

security-audit

donchitos / claude-code-game-studios

セキュリティ監査——セーブデータの改ざん、不正行為の手段、ネットワーク攻撃、データ漏えい、入力検証。一般公開またはマルチプレイヤー向けリリースの前に使用します。

S

session-management

aj-geddes / useful-ai-prompts

JWT トークン、セッションストレージ、トークンの更新、ログアウト処理、CSRF 対策を備えた安全なセッション管理システムを実装します。ユーザー認証状態の管理、トークンライフサイクルの処理、セッションの保護に使用します。

Z

zenstack-access-control

zenstackhq / skills

ZenStack V3スキーマにアクセス制御を追加します。アクセス ポリシー（@@allow / @@deny）、auth()関数、フィールドレベルのルール、更新後のルールを記述する場合や、ポリシープラグインと$setAuthランタイムを設定する場合に使用します。（データ検証——@email/@length/@@validate——についてはzenstack-queryingを参照してください。）

A

analyzing-linux-elf-malware

mukul975 / anthropic-cybersecurity-skills

「悪意のあるLinux ELFバイナリを分析 — ボットネット、暗号資産マイナー、ランサムウェア、

A

auth0-fastapi-api

auth0 / agent-skills

JWT Bearer トークン検証、スコープチェック、または DPoP バインディングで FastAPI エンドポイントを保護する場合に使用します。アクセストークンを受け取るステートレス API に auth0-fastapi-api を統合します。「FastAPI エンドポイントを保護して」や「FastAPI でトークンを検証して」とだけ依頼された場合も使用してください。

C

csrf-protection

secondsky / claude-skills

同期トークン、ダブルサブミット Cookie、SameSite 属性を使用して CSRF 対策を実装します。Web フォームの保護、状態を変更するエンドポイントの保護、多層防御による認証の実装に使用します。

I

implementing-secret-scanning-with-gitleaks

mukul975 / anthropic-cybersecurity-skills

「このスキルでは、検出と予防のために Gitleaks を導入する方法を扱います

K

k9-ownership-byod-setup

datadog-labs / agent-skills

顧客向けの BYOD 所有権設定の選択肢一覧表を作成します。設定タイプを案内し、CSV を生成して、アップロード方法（UI、API、クラウドストレージ、Terraform）を説明します。BYOD の設定、選択肢一覧表、k9_ownership_preferences、所有権のカスタマイズについて尋ねられた場合に使用します。

S

ssh-configuration

bagelhole / devops-security-agent-skills

SSH サーバーとクライアントを安全に設定します。鍵、トンネル、設定ファイルを管理します。安全なリモートアクセスを設定する際に使用します。

T

tauri-app-geolocation

full-stack-skills / tauri-skills

権限処理とプライバシー制御を含む、Tauri v2 位置情報プラグインのガイドです。

A

analyzing-kubernetes-audit-logs

mukul975 / anthropic-cybersecurity-skills

Kubernetes API サーバーの監査ログ（JSON Lines）を解析し、Pod 内でのコマンド実行、Secret へのアクセス、RBAC の変更、特権 Pod の作成、匿名 API アクセスを検出し、イベントパターンから SIEM 検出ルールを作成します。クラスター侵害の疑いを調査するとき、攻撃者が API サーバー経由で行った操作を再構成するとき、または Kubernetes 固有の検出コンテンツを作成するときに使用します。キーワード：監査ポリシー、監査ログ、kube-apiserver、Pod 内でのコマンド実行、RBAC 変更、匿名アクセス、検出ルール。実行中のコンテナ内でシステムコールレベルの検出を行う場合は使用せず、detecting-container-runtime-threats-with-falco を使用してください。

C

code-review

davila7 / claude-code-templates

Sentry のエンジニアリングプラクティスに従ってコードレビューを行います。プルリクエストのレビュー、コード変更の確認、コード品質に関するフィードバックに使用します。セキュリティ、パフォーマンス、テスト、設計のレビューを扱います。

A

analyzing-disk-image-with-autopsy

mukul975 / anthropic-cybersecurity-skills

Autopsy と The Sleuth Kit を使用して、raw（dd）、E01、または AFF のディスクイメージを包括的にフォレンジック分析します。削除ファイルの復元、メタデータや埋め込みアーティファクトの調査、キーワード検索、調査タイムラインの作成、ビジュアルレポートの生成を行います。フォレンジックディスクイメージの体系的な分析や、関係者が証拠のビジュアルレポートを必要とする場合に使用します。

S

secrets-rotation

aj-geddes / useful-ai-prompts

API キー、認証情報、証明書、暗号化キーのシークレット自動ローテーションを実装します。シークレットのライフサイクル管理、コンプライアンス要件への対応、セキュリティ強化に使用します。

C

computer-use-agents

davila7 / claude-code-templates

人間のようにコンピューターと対話する AI エージェントを構築します。画面の表示、カーソル移動、ボタンのクリック、テキスト入力を行います。Anthropic の Computer Use、OpenAI の Operator/CUA、オープンソースの代替手段を扱います。サンドボックス化、セキュリティ、視覚ベースの制御に固有の課題への対処を重視します。用途：コンピューター操作、デスクトップ自動化エージェント、画面制御 AI、視覚ベースのエージェント、GUI 自動化。

C

cloud-penetration-testing

sickn33 / agentic-awesome-skills

Microsoft Azure、Amazon Web Services（AWS）、Google Cloud Platform（GCP）全体のクラウドインフラストラクチャを包括的にセキュリティ評価します。

N

network-watcher

useai-pro / openclaw-skills-security

OpenClaw スキルによるネットワークリクエストを監査・監視します。データ流出や未承認の API 呼び出しを検出します。

S

security-documentation

aj-geddes / useful-ai-prompts

セキュリティポリシー、ガイドライン、コンプライアンス文書、セキュリティのベストプラクティスを作成します。セキュリティポリシー、コンプライアンス要件、セキュリティガイドラインを文書化する場合に使用します。

T

tidy

mblode / agent-skills

ローカル diff、ブランチ diff、または PR をレビューし、確定度と妥当性の段階に分けて file:line 形式で指摘します。diff が追加・変更するテストにゲートを設け、適用モードでは修正を反映し、diff 範囲内で簡素化します。「review my changes」、「code review」、「tidy this」、「simplify my diff」、「deslop this」、「structural review」、「security audit」、「audit these tests in my PR」と依頼された場合に使用します。PR 自体には pr-creator、CI とレビューのスレッドには pr-babysitter、UI の不具合には ui-design、リポジトリのアーキテクチャには codebase-architecture、テストスイート全体を目標規模まで削減する場合は test-audit を使用します。

S

spring-security-configuration

amplicode / spring-skills

認証、認可、HTTP 保護の設定を含む Spring Security 設定クラスを作成します。セキュリティ設定を単独で作成する場合も、より大きなタスクの一部として作成する場合も使用します（例：REST API への認証追加、OAuth2/OIDC ログインの設定、JWT リソースサーバーのセットアップ）。

T

tauri-app-biometric

full-stack-skills / tauri-skills

認証フローとフォールバック戦略を含む、Tauri v2 生体認証プラグインのガイド。

A

abusing-dpapi-for-credential-access

mukul975 / anthropic-cybersecurity-skills

SharpDPAPI、SharpChrome、Mimikatz、または Impacket の dpapi.py を使い、Windows DPAPI で保護された秘密情報（資格情報マネージャー、ブラウザーのログイン情報／Cookie、Wi-Fi 資格情報、KeePass キー）をオンラインまたはオフラインで抽出・復号します。DPAPI バックアップキーを用いたドメイン全体の復号にも対応します。足掛かりを得た後の、許可されたレッドチームの認証情報アクセス活動や、ホストから取得した DPAPI ブロブのトリアージに使用します。

L

ln-620-codebase-auditor

levnikolaevich / claude-code-skills

必須の調査、連携する領域別監査担当者、構造化された要約を伴い、評価プラットフォームを通じてコードベースを監査する場合に使用します。

P

performing-web-application-vulnerability-triage

mukul975 / anthropic-cybersecurity-skills

DAST/SASTスキャナーで検出されたWebアプリケーションの脆弱性をトリアージします

A

analyzing-sbom-for-supply-chain-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

CycloneDX および SPDX JSON 形式の Software Bill of Materials（SBOM）を解析します

T

testing-for-json-web-token-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

JWTの実装におけるアルゴリズム混同や「none」アルゴリズムによるバイパスなどをテストします。

F

find-bugs

davila7 / claude-code-templates

ローカルブランチの変更から、バグ、セキュリティ脆弱性、コード品質の問題を探します。変更のレビュー、バグ発見、セキュリティレビュー、現在ブランチのコード監査を/journalにされたときに使用します。

C

code-security-audit

leonmelamud / claude-code-security-review

コード変更、差分、ブランチのセキュリティ監査を行い、確度の高い悪用可能な脆弱性を検出します。「セキュリティ監査」「脆弱性レビュー」「セキュリティスキャン」「セキュリティ問題の確認」「このPRの監査」「変更のセキュリティレビュー」「差分内の脆弱性の発見」を依頼された場合に使用します。安全なコーディングパターンやチェックリストを提供するsecurity-reviewとは異なり、構造化された手法と誤検知の除外により、コード変更を能動的に監査します。GitHub Action CI連携とPR評価用のPythonスクリプトを含みます。

D

dotnet-devcert-trust

aaronontheweb / dotnet-skills

Linux 上の .NET HTTPS 開発証明書の信頼性に関する問題を診断・修正します。証明書の生成からシステム CA バンドルへの追加まで、ライフサイクル全体を扱い、Ubuntu、Fedora、Arch、WSL2 向けの手順を提供します。

S

secrets-management

aj-geddes / useful-ai-prompts

HashiCorp Vault、AWS Secrets Manager、または Kubernetes Secrets を使用してシークレット管理を実装し、認証情報を安全に保管・ローテーションします。

S

security-headers-configuration

secondsky / claude-skills

XSS、クリックジャッキング、MIME スニッフィング攻撃を防ぐために HTTP セキュリティヘッダーを設定します。Web アプリのセキュリティ強化、セキュリティ監査への対応、コンテンツセキュリティポリシーの実装に使用します。

W

webhook-handler-patterns

hookdeck / webhook-skills

Webhook ハンドラーのベストプラクティス。ハンドラーの処理順序（最初に検証し、次に解析し、冪等に処理）、冪等性、エラー処理、再試行ロジック、または Express、Next.js、FastAPI 固有の問題に対応するときに使用します。

A

access-control-patterns

afu-it / security-for-vibecoders

アクセス制御の不備、IDOR、テナントデータの漏えい、権限昇格、管理者ルートの露出を防ぐエンタープライズグレードのアクセス制御パターン。Node.js、Cloudflare Workers、Laravel、Python 向けに、RBAC、ABAC、所有権チェック、マルチテナントのスコープ制御、ポリシーミドルウェア、行レベルセキュリティ、監査ログを網羅。ルートの保護、ロールの実装、認可のレビュー、OWASP A01 の問題の修正時に使用。

A

analyzing-linux-kernel-rootkits

mukul975 / anthropic-cybersecurity-skills

Volatility3 を使用して Linux メモリダンプ内のカーネルレベルのルートキットを検出します

A

analyzing-network-packets-with-scapy

mukul975 / anthropic-cybersecurity-skills

Scapy を使用して TCP/UDP/ICMP/DNS パケットの作成、送信、スニッフィング、解析、pcap ファイルの分析、SYN スキャンの実装、フラグメント化や不正形式のパケットなどの異常トラフィック検出を行います。許可されたネットワーク偵察、プロトコルレベルのフォレンジック分析、セキュリティテスト中のトラフィック異常検出の構築に使用します。

C

container-hardening

bagelhole / devops-security-agent-skills

Docker イメージとコンテナランタイム設定を保護します。root 以外のユーザー、読み取り専用ファイルシステム、セキュリティコンテキストを設定します。安全なコンテナイメージの構築やコンテナデプロイの強化に使用します。

I

incident-responder

useai-pro / openclaw-skills-security

OpenClaw のセキュリティ侵害に対する段階的なインシデント対応。封じ込めと調査を案内します。

I

ios-code-audit

jazzychad / ios-code-audit

iOS／macOSのSwiftコードベースを徹底的に監査し、バグ、デッドコード、重複、Swiftの並行処理の問題、非推奨API、セキュリティ、パフォーマンス、SwiftUIの品質を確認します。ファイル名と行番号を示した指摘を含む、ナビゲーション可能な単一のCODE_AUDIT.mdレポートを作成します。「コード監査」「包括的なレビュー」「技術的負債の発見」「何を整理すべきか」など、Swiftプロジェクトの広範な評価を求められた場合に使用します

N

network-security-groups

aj-geddes / useful-ai-prompts

ネットワークセキュリティグループとファイアウォールルールを設定し、インバウンド／アウトバウンドトラフィックを制御してネットワークセグメンテーションを実装します。

A

analyzing-golang-malware-with-ghidra

mukul975 / anthropic-cybersecurity-skills

Go buildinfo を解析して、Ghidra で Go コンパイル済みマルウェアをリバースエンジニアリング

G

gsd-code-review

open-gsd / gsd-core

フェーズ中に変更されたソースファイルをレビューし、バグ、セキュリティ問題、コード品質の問題を確認します。

N

network-request-auditing

spencerpauly / awesome-cursor-skills

Cursor の組み込みブラウザーで移動や操作を行った後、browser_network_requests を使ってすべての fetch/XHR を監査し、失敗、遅延、重複呼び出し、不審なペイロードを確認。API を多用するページや、バックエンドまたはクライアントのネットワーク変更後に使用。

C

container-registry-management

aj-geddes / useful-ai-prompts

イメージスキャン、保持ポリシー、アクセス制御を備えたコンテナレジストリ（Docker Hub、ECR、GCR）の管理

A

analyzing-ios-app-security-with-objection

mukul975 / anthropic-cybersecurity-skills

Objection（Frida）を使用した iOS アプリのランタイムセキュリティテスト。Keychain とファイルシステムのデータを検査し、実行時にアプリ内部を調査して、許可されたモバイル評価でクライアント側の保護を検証または回避します。

C

code-review-security

hieutrtr / ai1-skills

セキュリティ重視のコードレビュー用チェックリストと自動スキャンのパターンです。プルリクエストのセキュリティ問題の確認、認証・認可コードの監査、OWASP Top 10 の脆弱性の検査、入力サニタイズの検証に使用します。SQL インジェクション対策、XSS 保護、CSRF トークン、認証フローのレビュー、シークレット検出、依存関係の脆弱性スキャン、Python (FastAPI) と React のセキュアコーディングパターンを扱います。デプロイのセキュリティ（docker-best-practices を使用）やインシデント対応（incident-response を使用）は対象外です。

O

openclaw-secret-scanning-maintainer

openclaw / openclaw

issue または PR にある OpenClaw GitHub Secret Scanning アラートのトリアージ、機密情報のマスキング、クリーンアップ、解決を行います。

P

postman

postman-devrel / agent-skills

Postman による API ライフサイクル全体の管理。OpenAPI 仕様をコレクションに同期し、型付きクライアントコードを生成し、API テストを実行し、モックサーバーを作成し、ドキュメントを公開し、OWASP Top 10 に照らしてセキュリティを監査し、ワークスペース全体から API を検出します。Postman MCP Server が必要です。ユーザーが Postman、API コレクション、仕様の同期、SDK の生成、API テストの実行、モックの作成、API ドキュメント、API セキュリティ監査に言及した場合に使用します。API 開発ワークフロー、コレクション管理、Postman 関連の操作を含むタスクで起動します。