Skills

C

clerk-nextjs-skills

gocallum / nextjs16-agent-skills

Next.js 16（App Router のみ）向けの Clerk 認証。proxy.ts の設定、middleware.ts からの移行、環境設定、MCP サーバー連携に対応します。

C

code-review-checklist

davila7 / claude-code-templates

機能、セキュリティ、パフォーマンス、保守性を網羅した、徹底的なコードレビューのための包括的なチェックリスト

D

dd-audit-ai-activity

datadog-labs / agent-skills

Datadog 組織内で Bits AI アシスタント（MCP サーバー）が行った操作を監査します。ユーザーごとのツール呼び出し、アクセスしたリソース、AI ガバナンス向けの異常フラグを確認できます。

N

nginx-config-optimizer

patricio0312rev / skills

最新のベストプラクティスに基づき、パフォーマンス、セキュリティ、キャッシュ、ロードバランシングのために Nginx 設定を最適化します。ユーザーが「Nginx setup」「reverse proxy」「load balancer」「web server config」「Nginx optimization」を依頼した場合に使用します。

S

strix

akillness / jeo-skills

AI 駆動のアプリケーションセキュリティテスト向けに Strix をインストール、設定、運用します。ローカルコードベース、GitHub リポジトリ、ステージング URL、ドメイン、CI パイプラインに対する許可済みの脆弱性スキャン、Docker や LLM プロバイダーの設定、クイック・標準・ディープのスキャン深度の選択、認証済みテスト指示の Strix への提供に使用します。トリガー：strix、ai pentest、vulnerability scan cli、appsec scan、bug bounty automation、strix ci、strix docker、strix scan mode、strix instruction file、headless security scan

T

threat-modeling

briiirussell / cybersecurity-skills

新機能、システム、アーキテクチャを対象に、STRIDE、攻撃ツリー、データフロー図、悪用シナリオによる構造化された脅威モデリングを行います。「脅威モデル」「脅威モデリング」「STRIDE」「攻撃ツリー」「悪用シナリオ」「データフロー図」「DFD」「セキュリティアーキテクチャレビュー」「設計レビュー」「実装前のセキュリティ」「シフトレフト」「何が問題になり得るか」といった言及がある場合や、コードを書く前に戦略的なセキュリティ検討が必要な場合に使用します。

V

vulnerability-scanning

bagelhole / devops-security-agent-skills

システムと依存関係をスキャンし、CVE とセキュリティ脆弱性を検出します。Nessus、OpenVAS、Qualys などのツールを使って脆弱性を特定し、優先順位を付けます。セキュリティ評価、コンプライアンススキャン、脆弱性管理を行うときに使用します。

A

analyzing-network-traffic-for-incidents

mukul975 / anthropic-cybersecurity-skills

ネットワークトラフィックのキャプチャとフローデータを分析し、セキュリティインシデント中の攻撃者の活動を特定します。以下を含みます。

A

auth0-spa-js

auth0 / agent-skills

Vanilla JS、Svelte、または特定のフレームワークに依存しない SPA に Auth0 ログインやトークン管理を追加する場合に使用します。@auth0/auth0-spa-js を統合します。フレームワーク固有の Auth0 SDK がない場合に使用します。

B

better-auth

jezweb / claude-skills

TypeScript／Cloudflare Workers 向けのセルフホスト可能な認証機能。ソーシャル認証、2FA、パスキー、組織、RBAC、15 以上のプラグインに対応します。D1 には Drizzle ORM または Kysely が必要です（直接アダプターなし）。セルフホスト可能な Clerk/Auth.js の代替です。D1 での認証セルフホスト、OAuth プロバイダーの構築、マルチテナント SaaS、D1 アダプターのエラー、セッションキャッシュ、レート制限、Expo のクラッシュ、additionalFields の不具合の調査に使用します。

E

encore-secret

encoredev / skills

`encore.dev/config` の `secret(...)` を使って、Encore.ts の API キー、認証情報、その他のシークレットを管理します。

S

supabase-audit-authenticated

yoanbernabeu / supabase-pentest-skills

明示的な許可を得てテストユーザーを作成し、認証済みユーザーと匿名ユーザーがアクセスできる内容を監査します。IDOR、ユーザー間アクセス、権限昇格を検出します。

F

frontend-security

schalkneethling / webdev-agent-skills

フロントエンドのコードベースを監査し、セキュリティ脆弱性や不適切な慣行を確認します。セキュリティレビュー、XSS/CSRF/DOM 脆弱性のコード監査、Content Security Policy 設定の確認、入力処理の検証、ファイルアップロードの安全性レビュー、Node.js/NPM 依存関係の調査に使用します。対象フレームワークは Web プラットフォーム（バニラ HTML/CSS/JS）、React、Astro、Twig テンプレート、Node.js、Bun です。OWASP セキュリティガイドラインに基づいています

G

gcp-iam

alphaonedev / openclaw-graph

IAM ポリシーとロールを使用して、Google Cloud リソースの ID とアクセス制御を管理します。

M

motherduck-build-cfa-app

motherduckdb / agent-skills

テナント分離、バックエンドルーティング、サービングAPIを備えたMotherDuck分析機能を顧客向けアプリに構築します。

S

security-guidance

owasp / secure-agent-playbook

OWASP ASVS（Application Security Verification Standard）に基づく、セキュリティ優先の開発ガイダンスです。ユーザー入力、認証、データ永続化、ネットワーク通信、ファイル I/O、暗号技術、アクセス制御に関わるコードを計画または実装する際に、このスキルを自動的に使用します。生成するすべてのコードが業界標準のセキュリティプラクティスに従うようにし、適用したガイダンスを明示します。

S

ssl-tls-management

bagelhole / devops-security-agent-skills

Let's Encrypt と内部 PKI を使って SSL/TLS 証明書を管理します。安全な HTTPS、証明書の更新、暗号スイートを設定します。安全な通信を実装する際に使用します。

O

OSINT

danielmiessler / lifeos

倫理的な許可の枠組みに基づき、公開情報を用いて人物検索、企業情報、投資デューデリジェンス、エンティティ／脅威インテリジェンス、ドメイン偵察、組織調査などの体系的な OSINT 調査を行います。OSINT、デューデリジェンス、身元調査、人物調査、企業情報、調査、企業／ドメイン／エンティティ／組織の検索、脅威インテリジェンス、OSINT ソースの発見に使用します。

S

software-crypto-web3

vasilyu1983 / ai-agents-public

EVM、Bitcoin、Solana、Cosmos、TON における安全なブロックチェーン開発を支援します。コントラクト、ウォレット、カストディフロー、ブリッジ、オンチェーンバックエンドの構築に使用します。

A

analyzing-cobaltstrike-malleable-c2-profiles

mukul975 / anthropic-cybersecurity-skills

dissect.cobaltstrike（プロファイルと beacon ペイロード設定）および pyMalleableC2（AST 解析）を使って Cobalt Strike Malleable C2 プロファイルを解析し、HTTP/DNS の変換、URI、ヘッダー、sleep/jitter、インジェクション動作を抽出して、ネットワーク検出シグネチャを生成します。取得した Malleable プロファイルのリバースエンジニアリングや、Cobalt Strike Beacon トラフィックの検出ルール作成に使用します。

A

assuredworkloads-frameworks-navigator

google / skills

データ境界コンプライアンスアナリストとして、ユーザーのコンプライアンスに関する質問をデータ境界フレームワークとクラウド制御に対応付け、一致するリソースを検証し、適切なフレームワークまたはクラウド制御を推奨します。自然言語で示されたワークロード要件を Assured Workloads／データ境界フレームワークとクラウド制御に対応付ける場合、組み込みのデータ境界フレームワークを参照する場合、または主な要件の不足を特定する場合に使用します。データ境界以外の Compliance Manager の態勢評価や、フレームワークを選択せずに Terraform のデプロイを直接実行する場合には使用しないでください

A

attack-surface-recon

securityskills / skills

組織の外部攻撃対象領域（ドメイン、サブドメイン、公開サービス、漏えいした認証情報、ブランドの不正利用）をマッピングします。評価の開始時や継続的な監視に使用してください。

D

dependency-audit

bobmatnyc / claude-mpm-skills

プロジェクトの依存関係を健全に保つための監査・整理ワークフローです。定期メンテナンス、セキュリティ更新、未使用パッケージの削除に使用します。

M

multi-tenant-safety-checker

patricio0312rev / skills

行レベルセキュリティ、自動テスト、セキュリティ監査を用いて、クエリとポリシーの両面でテナント分離を確保し、テナント間のデータ漏えいを防ぎます。「マルチテナント」「テナント分離」「RLS」「データセキュリティ」に関する場合に使用します。

O

om-auto-sec-report

open-mercato / skills

期間を指定したセキュリティレポート。ある日付またはPR番号以降にマージされたPR（デフォルトは過去7日間）、または単一のブランチや仕様が対象です。単位ごとに `om-auto-sec-report-pr` を実行し、重大度順の検出事項、リスクヒートマップ、「さらに詳しく調べる」リストを1つの墨消し済みレポートに集約します。デフォルトではローカルに保存し、ドキュメントのみのPRとして提出することもできます。「週次セキュリティレポート」や「X以降にマージされたすべての内容のセキュリティレビュー」に使用します。

S

security

alinaqi / maggy

OWASP セキュリティパターン、シークレット管理、セキュリティテスト

I

information-security-manager-iso27001

davila7 / claude-code-templates

HealthTech および MedTech 企業における ISO 27001 と ISO 27002 の導入を専門とするシニア情報セキュリティマネージャーです。ISMS 導入、サイバーセキュリティリスク評価、セキュリティ管理策の管理、コンプライアンス監督を行います。ISMS の設計、セキュリティリスク評価、管理策の実装、ISO 27001 認証活動に使用します。

R

recon

briiirussell / cybersecurity-skills

許可を得たペネトレーションテスト、CTF チャレンジ、バグバウンティプログラム向けに、体系的な偵察と攻撃対象領域の列挙を行います。ユーザーが「recon」「reconnaissance」「enumerate」「attack surface」「subdomain enumeration」「port scan」「fingerprint」「asset discovery」に言及した場合、または対象の外部フットプリントを把握する必要がある場合に使用します。

A

ai-change-evidence

securityskills / skills

AIコーディングエージェントが作成した変更を、監査人が受け入れる証跡に変換します。来歴、承認、変更管理統制へのマッピングを含みます。SOC 2、ISO 27001、PCI DSSなどの対象となるコードにエージェントが貢献する場合に使用します。

C

code-review-security

owasp / secure-agent-playbook

OWASP Top 10 と ASVS に対応したセキュリティ重視のコードレビュー。プルリクエストのレビュー、ファイルやモジュールの脆弱性監査、マージ前のセキュリティゲートチェックに使用します。インジェクション、認証、認可、暗号技術、データ漏えい、設定ミス、デシリアライゼーションを扱います

O

om-auto-sec-report-pr

open-mercato / skills

単一の対象（PR、仕様書、またはブランチ差分）を OWASP 方式で徹底的にセキュリティ分析します。重大度順の検出事項、見落としやすい攻撃ベクトル、同一パターンのホットスポット、「さらに深く」の追加分析を提示します。実際に悪用可能な詳細を伏せたレポートを作成し、既定ではローカルに保存します。ドキュメント PR として提出することも、`om-auto-sec-report` 用の断片を作成することもできます。「security review of PR 123」で使用します。

S

service-mesh-implementation

aj-geddes / useful-ai-prompts

サービス間通信、トラフィック管理、セキュリティ、可観測性のためにサービスメッシュ（Istio、Linkerd）を実装します。

C

compliance-review

shiplightai / agent-skills

コンプライアンスレビューとテスト：ブラウザーベースの検証と YAML 回帰テストを使用し、HIPAA、SOC 2、PCI-DSS、GDPR の技術要件に照らしてアプリケーションを評価します。

A

assuredworkloads-frameworks-author

google / skills

組み込みリソースでは中核要件を満たせない場合に、Assured Workloads 向けのカスタムクラウド制御とカスタマイズされたフレームワークを作成します。カスタムデータ境界リソースの作成または統合に使用します。既存の組み込みフレームワークの参照やマッピングには使用しないでください（代わりに assuredworkloads-frameworks-navigator を使用）

H

hashicorp-vault

bagelhole / devops-security-agent-skills

HashiCorp Vault でシークレットと PKI を管理します。シークレットエンジン、認証方式、ポリシーを設定します。シークレットの一元管理、動的認証情報、証明書管理の実装に使用します。

P

privacy-review

shiplightai / agent-skills

プライバシーのレビューとテスト：PII の取り扱い、データフロー、トラッキングの一覧、同意の仕組み、保存方法、データ漏えいリスクを評価し、ブラウザーで GDPR、CCPA、業界のベストプラクティスに照らして検証。

A

analyzing-network-traffic-of-malware

mukul975 / anthropic-cybersecurity-skills

サンドボックス実行中にマルウェアが生成するネットワークトラフィックを分析します

A

api-gateway-configuration

secondsky / claude-skills

マイクロサービスアーキテクチャで、ルーティング、認証、レート制限、リクエスト変換のためにAPIゲートウェイを設定します。APIを一元管理するためにKong、Nginx、AWS API Gateway、Traefikを設定する場合に使用します。

G

gsd-secure-phase

open-gsd / gsd-core

完了済みフェーズの脅威緩和策を遡って検証します。

S

session-management

secondsky / claude-skills

JWT トークン、Redis ストレージ、リフレッシュフロー、適切な Cookie 設定による安全なセッション管理を実装します。認証システムの構築、ユーザーセッションの管理、安全なログアウト機能の実装に使用します。

O

oauth-implementation

secondsky / claude-skills

OAuth 2.0とOpenID Connectによる安全な認証フロー。サードパーティ連携、SSOシステム、トークンベースのAPIアクセス、認可コードフロー、PKCE、トークン更新、スコープ管理の問題に使用します。

OpenAI Codex CLI を使用して包括的なコードレビューを行います。コードレビュー、差分／PR の分析、セキュリティ監査、パフォーマンス分析、自動的なコード品質フィードバックを求める場合に使用します。ステージ済みの変更、特定のファイル、ディレクトリ全体、git diff のレビューに対応します。

A

analyzing-malicious-url-with-urlscan

mukul975 / anthropic-cybersecurity-skills

URLScan.io は、不審な URL をスキャンして分析する無料サービスです

A

analyzing-web-server-logs-for-intrusion

mukul975 / anthropic-cybersecurity-skills

Apache および Nginx のアクセスログを解析し、SQL インジェクションの試みを検出します。

A

auth0-flask

auth0 / agent-skills

Flask Web アプリケーションにセッションベースのログイン、ログアウト、ユーザープロフィールを追加する際に使用します。auth0-server-python と統合します。ユーザーが「Flask アプリにログインを追加して」や「Flask のルートを保護して」と言った場合も使用します

S

ssh-penetration-testing

sickn33 / agentic-awesome-skills

列挙、認証情報への攻撃、脆弱性の悪用、トンネリング技術、侵入後の活動など、包括的な SSH セキュリティ評価を実施します。このスキルでは、SSH サービスのセキュリティをテストするための手法全体を網羅します。

M

motherduck-security-governance

motherduckdb / agent-skills

文書化された管理策に照らして、MotherDuck のセキュリティ、権限、分離、データレジデンシー、コンプライアンス要件を評価します。

N

nextjs-supabase-auth

davila7 / claude-code-templates

Supabase Auth と Next.js App Router の専門的な統合。以下の場合に使用：supabase auth next、authentication next.js、login supabase、auth middleware、protected route。

C

cso

garrytan / gstack

セキュリティ監査：静的な検出結果をサポートし、条件を満たすプロファイルでは再現および修正候補も追加します。（gstack）

D

dependency-upgrade

secondsky / claude-skills

サプライチェーン保護、クールダウン期間、段階的なロールアウトにより、依存関係のアップグレードを安全に行います。依存関係のアップグレード、セキュリティポリシーの設定、サプライチェーン攻撃の防止に使用します。

S

security-review

shiplightai / agent-skills

セキュリティレビューとペネトレーションテスト：ブラウザーベースの検証により、OWASP Top 10、認証セキュリティ、HTTPヘッダー、CORS、CSP、サプライチェーンリスク、一般的な攻撃ベクトルに照らしてアプリケーションを評価します

A

auth0-cli

auth0 / agent-skills

Auth0 CLIコマンドでテナントリソースを管理する際に使用します。アプリやAPIの作成、ユーザー、ロール、組織、アクション、ログストリーム、カスタムドメイン、Universal Login設定の管理が含まれます。CLI経由でAuth0 Management APIを直接呼び出す場合にも使用します

D

digitalocean-networking

bobmatnyc / claude-mpm-skills

VPC、ファイアウォール、ロードバランサー、予約済み IP、DNS、IPv6、NAT ゲートウェイなどの DigitalOcean ネットワーキングサービス。DigitalOcean ワークロードのネットワーク接続を設計または保護する際に使用します。

G

gdpr-ccpa-privacy-auditor

jorgealves / agent_skills

Web アプリケーションを監査し、宣言されたプライバシーポリシーが実際の技術的なデータ収集方法と一致しているか確認します。Cookie の使用、トラッキングスクリプト、ユーザーデータの取り扱いにおける不一致の特定に使用します。

G

github-actions

tartinerlabs / skills

CI/CD の追加、ワークフローの作成、GitHub Actions の監査、action のバージョン固定の修正に使用します。SHA 固定と権限設定についてワークフローを作成・監査します。

M

mobile-audit

briiirussell / cybersecurity-skills

OWASP MASVS / MASTG に照らして iOS および Android のモバイルアプリを監査します。安全でないストレージ、弱い暗号化、証明書ピンニング、ディープリンク、IPC、脱獄／root 検知、リバースエンジニアリング耐性を確認します。「モバイルセキュリティ」「iOS セキュリティ」「Android セキュリティ」「モバイル監査」「モバイルペンテスト」「MASVS」「MASTG」「証明書ピンニング」「脱獄検知」「root 検知」「ディープリンク」「URL スキーム」「App Transport Security」「keychain」「keystore」「モバイルリバースエンジニアリング」に言及した場合、またはモバイルアプリのレビューを依頼された場合に使用します。

R

resemble-detect

resemble-ai / detect-skill

ディープフェイク検出とメディアの安全性を実現します。Resemble AI API を直接呼び出し、AI 生成の音声、画像、動画、テキストを検出し、合成元を追跡してメディアインテリジェンスを分析し、ウェブサイト上で人間と AI エージェントを識別します（Agent Detection）。

F

fusion-roles-cli

equinor / fusion-skills

fusion-roles-cli（froles）を使用して Fusion Roles V2 の設定をデプロイ、管理します。用途：JSON ファイルからのロール設定のデプロイ、ロール／バインディング／割り当ての作成、現在のロール状態のエクスポート、ロール割り当ての確認。用途外：データベースのプロビジョニング、アプリケーションコードの変更、ロールバインディング以外の Azure AD グループ管理、Roles V1 の管理。

O

osint-recon

briiirussell / cybersecurity-skills

公開情報源からオープンソースインテリジェンスを収集・照合し、許可を得た調査、脅威インテリジェンス、攻撃対象領域の評価に活用します。「OSINT」「open source intelligence」「digital footprint」「public records」「threat intelligence」「investigate a domain」に言及した場合や、公開データを使って対象を調査する必要がある場合に使用します。

S

sops-encryption

bagelhole / devops-security-agent-skills

Mozilla SOPSでファイルと設定を暗号化します。キー管理にはAWS KMS、GCP KMS、またはPGPを統合します。設定ファイルやKubernetesシークレットの暗号化、暗号化されたシークレットを使ったGitOpsの実装に使用します。