All categories
Security
Security audits, vulnerabilities, compliance, auth, secrets, and safe automation
- 31,845
- 1,327
Security grades appear on each card once the skill has been scanned. Newly imported skills may briefly show without a grade until the backfill job runs.
Open in full browserBrowse security skills
Showing 17,905–17,928 of 31,845 skills
- CollectionSecurity vulnerability analysis to detect hardcoded secrets, dangerous patterns, and unsafe code practices.Votes: 0GitHub stars: 24
- CollectionDependency health analysis to detect outdated packages and unused dependencies.Votes: 0GitHub stars: 24
- CollectionDeploy F# applications with Tailscale sidecar for private network access. Use when: "deploy", "production", "Tailscale", "docker-compose", "Docker", "Portainer", "private network", "deployment", "ship it", "go live", "home server", "self-host", "container", "release". Creates docker-compose.yml with app + Tailscale sidecar for secure access. No public ports, no authentication needed - Tailscale handles it.Votes: 0GitHub stars: 24
- CollectionSecurity vulnerability scanner and OWASP compliance auditor for codebases. Dependency scanning (npm audit, pip-audit), secret detection (high-entropy strings, API keys), SAST for injection/XSS vulnerabilities, and security posture reports. Activate on 'security audit', 'vulnerability scan', 'OWASP', 'secret detection', 'dependency check', 'CVE', 'security review', 'penetration testing prep'. NOT for runtime WAF configuration (use infrastructure tools), network security/firewalls, or complianc...Votes: 0GitHub stars: 24
- CollectionMANDATORY skill for ALL commits. Must be used EVERY TIME before creating any git commit. No exceptions.Votes: 0GitHub stars: 24
- CollectionEnterprise multi-agent workflow orchestration specialist. Master workflow design, agent coordination, task delegation, and process automation with Context7 MCP integration and comprehensive monitoring. Build scalable, intelligent workflow systems with fault tolerance and performance optimization.Votes: 0GitHub stars: 24
- CollectionAlfred SuperAgent의 필수 규칙을 정의합니다. November 2025 enterprise standard 기반. 3-Layer architecture, 4-Step workflow, Agent-first paradigm, Skill invocation rules, AskUserQuestion patterns, TRUST 5 quality gates, TAG chain integrity, commit message standards. 사용: 워크플로우 규칙 검증, 품질 게이트 확인, MoAI-ADK 표준 준수, 아키텍처 규칙 검증.Votes: 0GitHub stars: 24
- CollectionEnterprise configuration schema validation and management orchestrator with JSON Schema v2024-12, Context7 integration, semantic versioning compliance, environment variable management, secrets handling, multi-environment support, and configuration-as-code best practices; activates for config validation, schema enforcement, environment setup, secrets management, and configuration auditsVotes: 0GitHub stars: 24
- CollectionImplements 5 Whys root cause analysis methodology for systematic debugging and problem resolution. Guides developers through structured analysis, documents findings in institutional knowledge system, and prevents recurring issues.Votes: 0GitHub stars: 24
- CollectionSecurity-first WordPress development with nonces, sanitization, validation, and escaping to prevent XSS, CSRF, and SQL injection vulnerabilities.Votes: 0GitHub stars: 24
- CollectionZero Trust Security原則に基づく機密情報管理スキル。 📚 リソース参照: このスキルには以下のリソースが含まれています。 必要に応じて該当するリソースを参照してください: - `.claude/skills/zero-trust-security/resources/continuous-verification-implementation.md`: Continuous Verification Implementationリソース - `.claude/skills/zero-trust-security/resources/jit-access-patterns.md`: Jit Access Patternsリソース - `.claude/skills/zero-trust-security/resources/rbac-implementation.md`: Rbac Implementationリソース - `.claude/skills/zero-trust-security/templates/access-policy-templat...Votes: 0GitHub stars: 24
- Collectionセキュリティ関連設定のレビューとベストプラクティスを提供します。 📚 リソース参照: このスキルには以下のリソースが含まれています。 必要に応じて該当するリソースを参照してください: - `.claude/skills/security-configuration-review/resources/security-headers-guide.md`: Security Headers Guideリソース - `.claude/skills/security-configuration-review/templates/cors-config-template.js`: Cors Configテンプレート - `.claude/skills/security-configuration-review/templates/helmet-config-template.js`: Helmet Configテンプレート - `.claude/skills/security-configuration-review/templates/security-checklist.md`...Votes: 0GitHub stars: 24
- CollectionGitHub Actionsワークフローでの安全な秘密情報管理。 リポジトリシークレット、環境シークレット、組織シークレット、Dependabotシークレットの使用方法、 OIDCによるクラウドプロバイダー認証、シークレットローテーション、監査ベストプラクティスを提供。 📚 リソース参照: このスキルには以下のリソースが含まれています。 必要に応じて該当するリソースを参照してください: - `.claude/skills/secrets-management-gha/resources/oidc-authentication.md`: OIDC Authenticationリソース - `.claude/skills/secrets-management-gha/resources/secret-best-practices.md`: Secret Best Practicesリソース - `.claude/skills/secrets-management-gha/resources/secret-types.md`: Secret Typesリソース - `.clau...Votes: 0GitHub stars: 24
- CollectionNextAuth.js v5の設定とカスタマイズパターン。 プロバイダー設定、アダプター統合、セッション戦略、 コールバックカスタマイズ、型安全性の確保を提供。 📚 リソース参照: このスキルには以下のリソースが含まれています。 必要に応じて該当するリソースを参照してください: - `.claude/skills/nextauth-patterns/resources/provider-configurations.md`: NextAuth.js Provider Configurations - `.claude/skills/nextauth-patterns/resources/session-callbacks-guide.md`: NextAuth.js Session Callbacks Guide - `.claude/skills/nextauth-patterns/scripts/validate-nextauth-config.mjs`: NextAuth.js設定ファイルの妥当性検証とプロバイダー設定・コールバック実装の検査スクリプト - `.cla...Votes: 0GitHub stars: 24
- Collectionユーザー入力のサニタイズとセキュリティ対策を専門とするスキル。 XSS、SQLインジェクション、コマンドインジェクションなどの攻撃を防止し、 安全なデータ処理を実現します。 📚 リソース参照: このスキルには以下のリソースが含まれています。 必要に応じて該当するリソースを参照してください: - `.claude/skills/input-sanitization/resources/command-injection-prevention.md`: execFileによるシェルコマンド実行と許可リスト検証パターン - `.claude/skills/input-sanitization/resources/file-upload-security.md`: MIMEタイプ検証、パストラバーサル対策、サイズ制限実装 - `.claude/skills/input-sanitization/resources/sql-injection-prevention.md`: パラメータ化クエリとORMによるSQLインジェクション防止 - `.claude/skills/input-s...Votes: 0GitHub stars: 24
- Collectionユーザー入力のサニタイズとセキュリティ対策を専門とするスキル。 XSS、SQLインジェクション、コマンドインジェクションなどの攻撃を防止し、 安全なデータ処理を実現します。 📖 参照書籍: - 『The Pragmatic Programmer』（Andrew Hunt, David Thomas）: 実践的改善 📚 リソース参照: - `resources/Level1_basics.md`: レベル1の基礎ガイド - `resources/Level2_intermediate.md`: レベル2の実務ガイド - `resources/Level3_advanced.md`: レベル3の応用ガイド - `resources/Level4_expert.md`: レベル4の専門ガイド - `resources/command-injection-prevention.md`: execFileによるシェルコマンド実行と許可リスト検証パターン - `resources/file-upload-security.md`: MIMEタイプ検証、パストラバーサル対策、サイズ制限...Votes: 0GitHub stars: 24
- CollectionGitHub API を GitHub Actions 内で活用するための統合スキル。 専門分野: - REST API: gh CLI、GitHub REST APIの利用、認証パターン - GraphQL API: GitHub GraphQL API、複雑なクエリ、データ取得最適化 - API認証: GITHUB_TOKEN、Personal Access Token、権限管理 - 実践パターン: Issue/PR操作、リリース管理、ラベル操作、コメント投稿 使用タイミング: - ワークフローからGitHub APIを呼び出す時 - gh CLIやcurlでGitHub操作を自動化する時 - IssueやPull Requestを自動作成・更新する時 - GraphQL APIで複雑なデータ取得を行う時 - API認証や権限設定に関する問題を解決する時 📚 リソース参照: このスキルには以下のリソースが含まれています。 必要に応じて該当するリソースを参照してください: - `.claude/skills/github-api-integration/resources...Votes: 0GitHub stars: 24
- CollectionGitHub Actionsのワークフローで使用できる式構文とコンテキストオブジェクトを専門とするスキル。 ${{ }}構文、演算子、リテラル、組み込み関数、および利用可能なすべてのコンテキスト（github, env, job, steps, runner, secrets, needs, matrix, inputs）を提供します。 専門分野: 📖 参照書籍: - 『Continuous Delivery』（Jez Humble）: パイプライン 📚 リソース参照: - `resources/Level1_basics.md`: レベル1の基礎ガイド - `resources/Level2_intermediate.md`: レベル2の実務ガイド - `resources/Level3_advanced.md`: レベル3の応用ガイド - `resources/Level4_expert.md`: レベル4の専門ガイド - `resources/builtin-functions.md`: builtin-functions の詳細ガイド - `resources/c...Votes: 0GitHub stars: 24
- Collectionファイル監視システムのセキュリティ対策とプロダクション環境での安全な運用パターン。 最小権限の原則、Defense in Depth、Fail-Safe Defaultsに基づく多層防御設計を提供。 専門分野: 📖 参照書籍: - 『Web Application Security』（Andrew Hoffman）: 脅威モデリング 📚 リソース参照: - `resources/Level1_basics.md`: レベル1の基礎ガイド - `resources/Level2_intermediate.md`: レベル2の実務ガイド - `resources/Level3_advanced.md`: レベル3の応用ガイド - `resources/Level4_expert.md`: レベル4の専門ガイド - `resources/legacy-skill.md`: 旧SKILL.mdの全文 - `resources/threat-model.md`: threat-model の詳細ガイド - `scripts/log_usage.mjs`: 使用記録・自動評価スクリプ...Votes: 0GitHub stars: 24
- Collection暗号化と鍵ライフサイクル管理スキル。暗号化アルゴリズム選定、 鍵生成、保管、ローテーション、廃棄の全フェーズを網羅します。 保存時・転送時・使用時の暗号化戦略を提供します。 使用タイミング: - 暗号化方式を選択する時 - 鍵生成・保管方法を設計する時 - Secret Rotationプロセスを実装する時 - 鍵の廃棄・無効化手順を定義する時 - データ保護要件を評価する時 Use when selecting encryption algorithms, designing key management, implementing rotation processes, or establishing data protection. 📚 リソース参照: このスキルには以下のリソースが含まれています。 必要に応じて該当するリソースを参照してください: - `.claude/skills/encryption-key-lifecycle/resources/rotation-procedures.md`: 暗号化鍵のローテーション手順とゼロダウンタイム移行戦略 - `.c...Votes: 0GitHub stars: 24
- CollectionElectronデスクトップアプリケーションのセキュリティ強化専門知識 📚 リソース参照: このスキルには以下のリソースが含まれています。 必要に応じて該当するリソースを参照してください: - `.claude/skills/electron-security-hardening/resources/csp-configuration.md`: Content Security Policy詳細設定 - `.claude/skills/electron-security-hardening/resources/ipc-security.md`: IPCセキュリティパターン - `.claude/skills/electron-security-hardening/resources/dependency-audit.md`: 依存関係セキュリティ監査 - `.claude/skills/electron-security-hardening/templates/secure-preload.ts`: セキュアPreloadテンプレート - `.claude/skills/e...Votes: 0GitHub stars: 24
- CollectionElectronデスクトップアプリケーションのセキュリティ強化専門知識 📖 参照書籍: - 『Web Application Security』（Andrew Hoffman）: 脅威モデリング 📚 リソース参照: - `resources/Level1_basics.md`: レベル1の基礎ガイド - `resources/Level2_intermediate.md`: レベル2の実務ガイド - `resources/Level3_advanced.md`: レベル3の応用ガイド - `resources/Level4_expert.md`: レベル4の専門ガイド - `resources/csp-configuration.md`: Content Security Policy詳細設定 - `resources/legacy-skill.md`: 旧SKILL.mdの全文 - `scripts/log_usage.mjs`: 使用記録・自動評価スクリプト - `scripts/security-audit.mjs`: セキュリティを監査するスクリプト - `scr...Votes: 0GitHub stars: 24
- Collection依存関係の脆弱性スキャンとSCA（Software Composition Analysis）のベストプラクティスを提供します。 pnpm audit、Snyk、OSSスキャンツールを使用した既知脆弱性の検出、 CVE評価、CVSS スコアリング、修正可能性の評価、推移的依存関係の分析を行います。 📚 このスキルの使用タイミング: - 依存関係の脆弱性スキャン時 - package.json、requirements.txt等のレビュー時 - CI/CDパイプラインへのセキュリティスキャン統合時 - 既知のCVE（Common Vulnerabilities and Exposures）チェック時 - ライブラリアップグレード計画時 - Supply Chain攻撃リスク評価時 🔍 評価対象: - 直接依存関係の脆弱性 - 推移的依存関係（間接依存）の脆弱性 - CVSS スコアとリスク評価 - 修正バージョンの利用可能性 - ライセンスコンプライアンス Use this skill when running dependency audits, reviewing pack...Votes: 0GitHub stars: 24
- Collectionセキュリティ脆弱性の検出、評価、対応戦略を専門とするスキル。 CVE/GHSA識別子の理解、重大度評価（CVSS）、修正優先度の決定方法論を提供します。 専門分野: - 脆弱性検出: pnpm audit、pnpm audit等のツール活用 - 重大度評価: CVSSスコアに基づくリスク分類 - 修正優先度決定: ビジネス影響と技術的影響の評価 - パッチ戦略: 安全なアップグレードパスの特定 使用タイミング: - 依存関係のセキュリティ監査を実施する時 - 脆弱性レポートを評価する時 - セキュリティパッチの適用優先度を決定する時 - CI/CDパイプラインにセキュリティチェックを統合する時 Use proactively when conducting security audits, evaluating vulnerability reports, or determining patch priorities. 📚 リソース参照: このスキルには以下のリソースが含まれています。 必要に応じて該当するリソースを参照してください: - `.claude/skills/...Votes: 0GitHub stars: 24