Skills

P

parallel-code-review

revitalb-port / skills-registry-demo

4 つの並行した読み取り専用サブエージェントを起動し、同じ diff をそれぞれ異なる観点——セキュリティ、パフォーマンス、正確性、可読性——からレビューさせ、その結果を 1 つのレポートに統合します。大型またはリスクの高い PR をマージする前に formalism 使いません。

P

password-generator

dkyazzentwatwa / chatgpt-skills

カスタマイズ可能なルールで安全なパスワードとパスフレーズを生成する。パスワード強度の確認、パスワードの一括生成、覚えやすいパスフレーズの作成を行う。

P

pentest-cloud-infrastructure

jd-opensource / joysafeter

AWS、Azure、GCP、Kubernetes 向けのクラウドセキュリティポスチャ管理とコンテナセキュリティ評価。

P

performing-cloud-forensics-with-aws-cloudtrail

mukul975 / anthropic-cybersecurity-skills

boto3 の LookupEvents で CloudTrail を照会し、AWS アカウントの侵害を調査する

P

performing-cloud-log-forensics-with-athena

mukul975 / anthropic-cybersecurity-skills

AWS Athena を使用して CloudTrail、VPC Flow Logs、S3 アクセスログをクエリします

P

performing-gcp-penetration-testing-with-gcpbucketbrute

mukul975 / anthropic-cybersecurity-skills

GCPBucketBrute を使用して認可された GCP セキュリティテストを実行し、列挙する

P

performing-ransomware-tabletop-exercise

mukul975 / anthropic-cybersecurity-skills

ランサムウェアインシデントをシミュレートするテーブルトップ演習を計画し進行する、

P

performing-vlan-hopping-attack

mukul975 / anthropic-cybersecurity-skills

スイッチスプーフィングと 802.1Q ダブルタギング技術を用いて、許可されたラボ環境で VLAN ホッピング攻撃をシミュレートし、VLAN セグメンテーションの有効性とスイッチポートセキュリティをテストする。許可されたペネトレーションテスト中に使用し、トランクポートの hardening を検証し、アクセスポートで DTP が無効になっていることを確認し、レイヤー 2 セグメンテーション回避のリスクをネットワークチームに示す。

P

power-bi-security

julianobarbosa / claude-code-skills

pbi-cli を使って Power BI セマンティックモデルの行レベルセキュリティ（RLS）ロール、オブジェクトレベルセキュリティ、パースペクティブを構成します。ユーザーが "security"、"RLS"、"row-level security"、"access control"、"data restrictions"、"who can see"、"filter by user"、"perspectives"、"limit visibility" に言及した場合、またはロールごとにデータアクセスを制限したい場合にこのスキルを呼び出します。

P

prompt-injection-defense

omer-metin / skills-for-antigravity

直接インジェクション、間接インジェクション、ジェイルブレイクを含むプロンプトインジェクション攻撃への防御技術。「prompt injection、jailbreak prevention、input sanitization、llm security、injection attack、security、prompt-injection、llm、owasp、jailbreak、ai-safety」に言及されたときに使用する。

R

re-analyze

dslsdzc / rev-skills

リバースエンジニアリング分析の唯一の入口です。フロー：環境検出（probe.sh）→希望の確認（分析対象／逆コンパイラー／深度／レポート／プラットフォーム）→タスク識別（triage.md）→カテゴリ別ゲートウェイへの呼び出しを編成。トリガー語：分析、リバース、reverse、RE、「このファイルを見て」「このサンプルは何をするのか」、脱パッキング、鍵の探索、クラッキング、ファームウェア分析、マルウェア分析、analyze this binary。

R

re-format-pe

dslsdzc / rev-skills

PE フォーマット解析: DOS/NT ヘッダー、セクションテーブル、インポート/エクスポート、TLS コールバック、Rich Header、証明書テーブル。トリガー: PE フォーマット、exe の解析、セクションテーブル、Delphi、VB6、vmt、MSVBVM60、RTTI、レガシープログラム。

R

re-frida-script-author

dslsdzc / rev-skills

Frida スクリプト生成の方法論：対象の特徴 → テンプレート選択 → 書き換え → 検証。実行インストルメンテーション（re-frida）とは独立。トリガーワード：Frida スクリプト生成、hook スクリプトを書く、frida スクリプトの書き方、hook を書く、スクリプト生成。

R

re-ida

dslsdzc / rev-skills

IDA ワークフロー：インポート→FLIRT→Hex-Rays→idapython。トリガーワード：IDA、Hex-Rays、idapython

R

re-imports

dslsdzc / rev-skills

インポート/エクスポートテーブルとライブラリフィンガープリント：IAT/EAT、DLL/so フィンガープリント、FLIRT の考え方。トリガーワード：インポートテーブル、IAT、ライブラリフィンガープリント、どのライブラリがリンクされているか

R

re-kernel

dslsdzc / rev-skills

クロスプラットフォームのカーネルリバースエンジニアリング：Windows ドライバー（.sys/IRP/SSDT）、Linux カーネルモジュール（.ko/ET_REL/LKM/rootkit）、macOS KEXT と System Extension/DriverKit、Android GKI/vendor module、seL4（capability システム）、Fuchsia/Zircon（handle モデル + DFv2 ユーザーモードドライバーフレームワーク）、FreeBSD（linker sets/SYSINIT/KLD）、illumos/Solaris（DDI/DKI、dev_ops/cb_ops）、OpenBSD（KARL/autoconf/pledge）、NetBSD（必要時のモジュール自動ロード）、Genode（コンポーネントツリー/session/quota）、MINIX 3（RS の自己回復/grants/live update）、Plan 9（ネームスペース/9P）、HelenOS（fibril/DDF）、Redox（scheme）、Haiku（device_node/必要時の検出）、z/OS（TCB·SRB/cross-memory）、IBM i（単一レベルストレージ）、OpenVMS（AST）、Unikraft·MirageOS（unikernel）、HIC（同一特権レベルで MMU 分離されたドライバーモデル / capability / 物理サンドボックス / 自己記述型モジュール / エントリーページ IPC）。トリガー語：カーネル、ドライバー、.sys、.ko、LKM、kext、dext、rootkit、カーネルモジュール、IRP、GKI、カーネル拡張、seL4、capability、CSpace、CNode、capDL、CAmkES、MCS、Fuchsia、Zircon、handle、DFv2、driver host、FIDL、FreeBSD、KLD、SYSINIT、linker set、illumos、Solaris、DDI、dev_ops、cb_ops、OpenBSD、KARL、autoconf、pledge、unveil、NetBSD、kmod、GENODE、session、quota、MINIX、RS、grant、9P、Plan 9、namespace、HelenOS、fibril、DDF、Redox、scheme、Haiku、device_node、z/OS、TCB、SRB、cross-memory、IBM i、single-level storage、OpenVMS、AST、$QIO、unikernel、Unikraft、MirageOS。English triggers: kernel module, driver reversing, LKM, kext, rootkit, GKI, seL4, capability system, capDL, Fuchsia, Zircon, handle, driver framework, FIDL, FreeBSD, KLD, SYSINIT, linker set, illumos, Solaris, DDI, dev_ops, cb_ops, OpenBSD, KARL, autoconf, pledge, NetBSD, kmod, Genode, session, quota, MINIX, reincarnation server, grant, 9P, Plan 9, namespace, HelenOS, fibril, DDF, Redox, scheme, Haiku, device node, z/OS, TCB, SRB, cross-memory, IBM i, single-level storage, OpenVMS, AST, QIO, unikernel, Unikraft, MirageOS。

R

re-mobile-pack

dslsdzc / rev-skills

Android の保護解除・脱パッキング専門：乐固／360／梆梆／爱加密、DEX の復元。トリガー語：脱パッキング、Android 保護、DEX 脱パッキング、乐固、梆梆、360 保護、爱加密。

R

retire-machine

yahyabedirhan / skills

古い VPS など、ユーザーが使わなくなったマシンを廃止します。残っているものと、そのマシンを参照しているものを確認し、ユーザーが残したいものを保存して、ユーザーのアカウントや他のマシンから切り離します。プロバイダー側での削除手順を案内し、マシンの記録を保管している場所に廃止を記録します。ユーザーが /set-up-machine で設定したサーバーなどのマシンの停止、削除、整理、置き換えを希望する場合に使用します。

R

row-level-security

dadbodgeoff / drift

マルチテナント SaaS アプリ向けに PostgreSQL 行レベルセキュリティ（RLS）を実装する。ユーザーが自分のデータだけを閲覧できるアプリを構築するとき、または組織ベースのデータ分離を実装するときに使用する。

S

security-audit

aaaaqwq / agi-super-team

コードベース、インフラストラクチャ、および Agentic AI システムのセキュリティ問題を監査する。従来のセキュリティ（依存関係、シークレット、OWASP Web Top 10、SSL/TLS、ファイルパーミッション）に加え、Agentic セキュリティ（プロンプトインジェクションのスキャン、なりすましの検出、メモリポイズニングのチェック、マルチエージェント通信の監査、OWASP Agentic Top 10）を扱う。脆弱性のスキャン、ハードコードされたシークレットの検出、エージェントのワークスペース設定のレビュー、プロンプトインジェクションの経路の確認、エージェントの権限と境界の監査を行うときに使用。

S

security-review

joneqian / claude-skills-suite

認証の追加、ユーザー入力の処理、シークレットの取り扱い、API エンドポイントの作成、決済や機密性の高い機能の実装時に使用します。包括的なセキュリティチェックリストとパターンを提供します

S

supply-chain-security

microsoft / hve-core

OpenSSF Scorecard、SLSA、Sigstore、SBOM、および体制／バックログの分類体系に関するソフトウェアサプライチェーンセキュリティのリファレンス。

T

telnetshell

brownfinesecurity / iothackbot

デバイス列挙、脆弱性の発見、認証情報のテスト、ポストエクスプロイトを含むペネトレーションテストの作業のために、telnet で IoT デバイスのシェルとやり取りする。ネットワーク経由でアクセス可能なシェル、IoT デバイス、telnet サービスとやり取りする必要があるときに使用する。

プライベートネットワーク、WireGuard VPN ゲートウェイ、インターネットゲートウェイ、仮想クロスコネクトを構成します。このスキルは JavaScript SDK の例を提供します。

T

token-antiflash

0xlayerghost / solidity-agent-kit

[AUTO-INVOKE] フラッシュローン対策が必要な ERC20 トークンコントラクトを設計またはレビューする際に必ず呼び出す。トークンレベルの防御設計パターンを扱う：コスト追跡、同一ブロック内クールダウン、段階的売却税、最低残高の保持、EIP-7702 対応アドレスチェック、フロントラン対策、リファラル紐付け。トリガー：アンチフラッシュローン、アンチボット、またはトークノミクスのセキュリティ設計要件を持つ任意の ERC20 トークン。

T

truora

membranedev / application-skills

Truora 統合。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Truora のデータを操作したいときに使用します。

既存の OTP / ワンタイムパスコードのフローを、Twilio Programmable Messaging API（自前実装：コード生成 → SMS 送信 → 検証）から Twilio Verify API（マネージドなコード生成、配信、有効期限、レート制限、Fraud Guard）へ移行する。Verify が置き換えるもの、Verify Service の作成、送信 + チェックロジックの置き換え、Lookup による E.164 フォーマット、独自カスタムコードの持ち込み、エラーコードの変換、安全な段階的カットオーバーを扱う。開発者が OTP/2FA の配信を Programmable Messaging から Verify に移す場合、または「自分で SMS コードを送る代わりに Verify を使うべきか？」と尋ねたときに使用。

V

verification

aurite-ai / agent-verifier

完全なエージェント検証スイート。セキュリティ、パターン、品質、言語固有のチェックを実行します。"verify agent"、"verify my agent"、"audit agent"、"full verification" を求められたときに使用します。

W

web-security

alphaonedev / openclaw-graph

OWASP Top 10、CSP、CORS、XSS/CSRF 対策、認証パターン、依存関係スキャン

A

apk-reverse

zzusec / apk-reverse

Android APK のリバースエンジニアリング、debloat、広告除去、パッチ適用、再署名、および実行時・サーバーサイドの挙動分析。.apk/.aab/.dex/.so サンプル、smali や dex のパッチ、Frida フック、リパッケージ、広告・SDK 削除、API プロービング、クライアントサイドパッチが有効かどうかの判断に使用。偵察、アンチタンパリング、メンバーシップ制限、精密 dex パッチ、リパッケージの落とし穴、デバイス設定、失敗カタログを網羅。

A

auditing-supply-chain

trilwu / secskills

ソフトウェアサプライチェーンのリスクを監査します。依存関係と推移的パッケージのレビュー、タイポスクワッティングと依存関係の混同、ロックファイルと SBOM の分析、CI/CD パイプラインと GitHub Actions のセキュリティ、ビルド来歴、シークレットの漏えいに対応します。サードパーティーパッケージのリスク評価、ビルドパイプラインのレビュー、悪意あるパッケージの調査、リリース基盤の強化に使用します。

B

battlechain-tutorial

cyfrin / solskill

開発者がプロジェクトを BattleChain へのデプロイに備えるのを支援する。ユーザーが battlechain 向けのスマートコントラクトスクリプトの作成を求めたときにこのスキルを使う。

B

better-auth

ovachiever / droid-tings

TypeScript/Cloudflare Workers 向けの認証システムを構築する。ソーシャル認証、2FA、パスキー、組織、RBAC に対応。Clerk/Auth.js のセルフホスト型代替。重要：D1 には Drizzle ORM または Kysely が必要 —— 直接の D1 アダプタはない。v1.4.0（2025 年 11 月）でステートレスセッション、ESM のみ（破壊的変更）、JWT キーローテーション、SCIM プロビジョニングを追加。v1.3 で SSO/SAML、マルチチーム対応を追加。用途：Cloudflare D1 での認証のセルフホスト、Clerk からの移行、マルチテナント SaaS の実装、D1 アダプタエラー、セッションシリアライゼーション、OAuth フロー、TanStack Start の cookie 問題、nanostore のセッション無効化のトラブルシューティング。

B

blockchain-basics

pluginagentmarketplace / custom-plugin-blockchain

コンセンサス、暗号技術、分散システムを含むブロックチェーンの基礎を習得する

B

broken-access-control

scholarly360 / owasp-top10-web-skills

A01:2025 Broken Access Control 向けのセキュリティテスト skill — 2 期連続で OWASP リスク第 1 位。ユーザーが以下について尋ねたときは常にこの skill を使用する：アクセス制御の脆弱性、IDOR（安全でない直接オブジェクト参照）、認可のバグ、SSRF テスト、CORS の設定ミス、権限昇格、JWT/session の操作、CSRF 対策、FastAPI/Flask エンドポイントの認証ガード欠如の監査。またユーザーが「test my API for access control」「check authorization」「find IDOR bugs」「review permissions」「audit my routes」と言ったとき、または CWE-284、CWE-285、CWE-352、CWE-639、CWE-862、CWE-918 に言及したときにもトリガーする。

B

bypassing-mobile-pinning

trilwu / secskills

モバイルアプリの TLS インターセプト障害を診断して回避します。証明書ピンニング、Android Network Security Config、ユーザー CA の不信頼、ネイティブ BoringSSL のピンニング、相互 TLS に対応し、objection、Frida、SSL Kill Switch、APK のパッチ適用を使用します。Burp、mitmproxy、Charles に TLS ハンドシェイクエラーや空のプロキシが表示される場合、モバイルアプリが「network error」を返す場合、または対象が証明書をピン留めしていると判明している場合に使用します。

C

code-review

srbhr / resume-matcher

コードの正確性、セキュリティ、パフォーマンス、Resume Matcher の規約をレビューする。コードレビューのフィードバックを受け取ったとき、または PR を提出する前に使用する。技術的な厳密さを求め、パフォーマンス的な同意は不要である。

C

configmap-secret

chaterm / terminal-skills

Kubernetes ConfigMap と Secret

C

configuring-zscaler-private-access-for-ztna

mukul975 / anthropic-cybersecurity-skills

従来の VPN を置き換えるために Zscaler Private Access (ZPA) を構成する

C

ctf-crypto

wgpsec / aboutsecurity

CTF 暗号攻撃技術。RSA/AES/ECC/格子暗号/PRNG/ZKP/古典暗号などの CTF 暗号系チャレンジに用いる。暗号化データを解読する必要がある場合、暗号関連の CTF 問題、暗号アルゴリズムの弱点を分析する必要がある場合、または暗号文/公開鍵/暗号パラメータを識別した場合に使用する。古典的な換字暗号から現代の公開鍵暗号、楕円曲線、格子攻撃、ゼロ知識証明まで、あらゆる暗号攻防技術を網羅する

C

ctf-pwn

wgpsec / aboutsecurity

CTF バイナリエクスプロイト（Pwn）技術。チャレンジが ELF/PE 実行ファイルを提供し nc ポートを開放している場合、またはスタックオーバーフロー/ヒープオーバーフロー/フォーマット文字列/UAF 脆弱性が存在する場合に使用する。ROP チェーン構築、ヒープエクスプロイト（tcache/House of Orange/Spirit）、カーネルエクスプロイト、seccomp サンドボックスエスケープ、pwntools による自動エクスプロイトスクリプトの作成を網羅する

D

dependency-track

julianobarbosa / claude-code-skills

Dependency-Track の包括的なガイド — ソフトウェア構成分析（SCA）および SBOM 管理プラットフォーム。使用場面：Dependency-Track のデプロイ、CI/CD パイプラインとの統合、脆弱性スキャンの構成、SBOM の管理、ポリシーコンプライアンスの設定、インストール問題のトラブルシューティング、REST API の操作。

D

deps

boshu2 / agentops

依存関係のリスクと更新を監査する。

D

detecting-ransomware-precursors-in-network

mukul975 / anthropic-cybersecurity-skills

ネットワークトラフィック内で初期段階のランサムウェアの兆候を事前に検出する

D

devirtualizing-vm-protected-code

trilwu / secskills

VMProtect、Themida/WinLicense、Code Virtualizer、またはカスタム opcode VM などの仮想化難読化で保護されたコードから、元のロジックを復元します。VM dispatcher の特定、ハンドラーの意味論へのリバースエンジニアリング、仮想バイトコードの抽出を行い、Triton、miasm、VTIL ベースのツールで簡略化した IR に変換します。関数が巨大なフェッチ・デコード・ディスパッチループになっている場合、通常のコードではなくハンドラーテーブルが見つかった場合、またはアンパック後に仮想化されたコアが判明した場合に使用します。

D

digicert

membranedev / application-skills

DigiCert 連携。証明書、注文、ユーザー、組織を管理します。ユーザーが DigiCert のデータを操作したい場合に使用します。

D

drata

membranedev / application-skills

Drata 統合。コントロール、標準、目標、レポート、担当者、リスクなどを管理。ユーザーが Drata データを操作したい場合に使用。

E

electric-proxy-auth

electric-sql / electric

Electric の shape リクエストを安全に転送するサーバーサイドプロキシを設定する。ELECTRIC_PROTOCOL_QUERY_PARAMS の転送、サーバーサイドの shape 定義（table、where、params）、content-encoding/content-length ヘッダーのクリーンアップ、electric-offset/electric-handle/electric-schema/electric-cursor ヘッダー用の CORS 設定、認証トークンの注入、Bun fetch の同時実行上限（BUN_CONFIG_MAX_HTTP_REQUESTS のデフォルトは 256）、ELECTRIC_SECRET/SOURCE_SECRET のサーバーサイド限定、WHERE の位置パラメータによるテナント分離、onError 401 でのトークン更新、サブセットのセキュリティ（AND セマンティクス）を扱う。プロキシルートの作成、認証の追加、Electric の CORS 設定を行うときに読み込む。

G

git-helper

caanio / agent-skills

コミットのワークフロー：ステージング状態を確認し、ステージ済み差分からシークレットと PII を検査し、Conventional Commits メッセージを作成して、承認済みのコミットを実行した後、承認用の push 案を作成します。ユーザーがコミット、コミットメッセージの作成、またはコミットと push を希望する場合に使用します。

G

git-workflow

cat-xierluo / legal-skills

Git ワークフローの安全アシスタント。ブランチと worktree の管理、メインディレクトリ main の切り替え防止保護、skill のスパースチェックアウト、PR の作成／レビュー／マージ、コミットの身元とプライバシー検査に使用します。CI クォータのガバナンス、機密ファイルの履歴からの撤回、リポジトリのスリム化もサポートします。コミットメッセージの一括生成、プロジェクトのタスク割り当て、ローカル Agent セッションの編成には使用しないでください。

H

huawei-cloud-cts-trace-management

huaweicloud / huaweicloud-skills

hcloud CLI による Huawei Cloud CTS（Cloud Trace Service / 云审计服务）の管理と監査分析。トラッカーのライフサイクル（一覧表示／作成／削除）、監査トレースのクエリと分析（時間／ユーザー／サービスによるフィルター）、クラウドサービス操作の一覧表示、重要イベント通知、トレースリソース、保持コンプライアンス分析（デフォルト 7 日 vs LTS 長期保持 vs OBS 配信）を扱います。クエリと分析のアクションは自動実行されます（R3）。作成／削除のアクションにはプレビューとユーザーの明示的な確認が必要です（R2/R1）。トリガー語：CTS、cts、Cloud Trace Service、云审计服务、audit log、审计日志、tracker、追踪器、trace、审计事件、query、查询、list、列表、create、创建、delete、删除、审计、audit、retention、保留策略。サービスキーワード：cts、CTS、cloud trace service、Cloud Trace Service、云审计服务、audit、审计、tracker、追踪器、trace、审计事件、operation record、操作记录、notification、通知规则、retention、保留策略、compliance、合规、KooCLI、hcloud。

H

huawei-cloud-waf-aad-rule-management

huaweicloud / huaweicloud-skills

hcloud CLI を通じて Huawei Cloud WAF（Web Application Firewall / Web アプリケーションファイアウォール）と AAD（Anti-DDoS / 抗 DDoS）保護を管理・診断する。WAF インスタンスと保護ドメインの照会、ポリシーとルールの管理（カスタム/精密保護、IP ブラックリストとホワイトリスト、CC レート制限、地域ブロック）、CNAME 接続診断、ルール順序と誤検知の分析、さらに AAD インスタンスの一覧と EIP 保護カバレッジの確認を扱う。読み取り専用の照会と診断は自動実行（R3）、ルール変更にはプレビュー + ユーザー確認（R2）、ルール削除にはプレビュー + 明示的な確認（R1）が必要。注意：AAD インスタンスの購入/解約はコンソール限定（包周期）のフロー——このスキルはその制限を明示し、コンソールのガイダンスを提供する。ユーザーが WAF 保護の確認や変更、WAF エンドポイントへの CNAME/DNS 接続の検証、WAF ルール順序の確認、EIP が Anti-DDoS で保護されているかの確認、WAF ルールの管理を行う必要があるときにこのスキルを使用する。トリガーには次が含まれる：WAF、Web 应用防火墙、Web Application Firewall、AAD、Anti-DDoS、抗 DDoS、DDoS 防护、防火墙、web protection、IP 黑名单、IP 白名单、blacklist、whitelist、CC 防护、CC 攻击、限速、rate limiting、地域封禁、geo rule、CNAME 接入、WAF 诊断、规则顺序、误报、EIP 防护、防护覆盖、waf aad、huawei-cloud-waf-aad-rule-management。

H

hunting-for-living-off-the-cloud-techniques

mukul975 / anthropic-cybersecurity-skills

攻撃者による正規のクラウドサービス（Azure、AWS、GCP、

I

implementing-container-network-policies-with-calico

mukul975 / anthropic-cybersecurity-skills

上流の Kubernetes API を超えて Calico 独自のポリシー CRD——GlobalNetworkPolicy、HostEndpoint、NetworkSet、ポリシーティア、DNS ベースの Egress ルール——を calicoctl で適用・監査する。ポリシーが名前空間をまたぐ必要がある場合、ホスト自体を保護する場合、Egress をドメイン名で表現する必要がある場合、またはポリシーをティアに並べる場合に使用。キーワード：calicoctl、GlobalNetworkPolicy、HostEndpoint、NetworkSet、tier、DNS egress、order。可搬な上流の NetworkPolicy には使用しない——implementing-network-policies-for-kubernetes を使用。Calico のインストールとそれによる標準ポリシーの記述には implementing-kubernetes-network-policy-with-calico を使用。

I

implementing-image-provenance-verification-with-cosign

mukul975 / anthropic-cybersecurity-skills

Sigstore Cosign でコンテナイメージの来歴に署名および検証する。鍵ベースと鍵レスの OIDC 署名（Fulcio、Rekor 透明性ログ）、SLSA 証明、Kubernetes アドミッションコントロールによる署名検証の強制を扱う。サプライチェーンセキュリティのためにイメージに署名するとき、鍵レス OIDC 署名を設定するとき、証明を付与するとき、またはアドミッション時に検証済みイメージのみを許可するポリシーを強制するときに使用。キーワード：Cosign、Sigstore、Fulcio、Rekor、keyless、attestation、cosign verify、admission policy。in-toto layout ベースのパイプライン証明には使用しない — implementing-supply-chain-security-with-in-toto を使用すること。

J

java-auth-audit

ruoji6 / audit-skills

コード監査に特化した、最小限で軽量なスキル。セキュリティ境界のみを担当します。

J

java-route-mapper

ruoji6 / audit-skills

コード監査に特化した、最小限で軽量なスキル。セキュリティ境界のみを担当します。

L

laravel-policies

leeovery / agentic-skills

リソースアクセス制御のための認可ポリシー。ポリシー、権限、アビリティチェックを作成・変更するときに使用。

L

live-dev-config

drgarbage / ag-course-index

GitHub リポジトリをセットアップし、Vercel プロジェクトを連携し、安全なローカル Web フォームで認証情報を収集する。環境変数をシェル経由で漏らすことなく Vercel と GitHub に直接インストールする。

L

localstack-iam

localstack / skills

LocalStack で IAM ポリシーを分析し適用する。IAM の適用を有効化する、権限違反を検出する、最小権限ポリシーを自動生成する、AWS にデプロイする前にローカルで IAM ポリシーをテストする場合に使用する。