All categories
Security
Security audits, vulnerabilities, compliance, auth, secrets, and safe automation
- 31,845
- 1,327
Security grades appear on each card once the skill has been scanned. Newly imported skills may briefly show without a grade until the backfill job runs.
Open in full browserBrowse security skills
Showing 17,929–17,952 of 31,845 skills
- Collectionセキュリティ脆弱性の検出、評価、対応戦略を専門とするスキル。 CVE/GHSA識別子の理解、重大度評価（CVSS）、修正優先度の決定方法論を提供します。 専門分野: 📖 参照書籍: - 『The Pragmatic Programmer』（Andrew Hunt, David Thomas）: 実践的改善 📚 リソース参照: - `resources/Level1_basics.md`: レベル1の基礎ガイド - `resources/Level2_intermediate.md`: レベル2の実務ガイド - `resources/Level3_advanced.md`: レベル3の応用ガイド - `resources/Level4_expert.md`: レベル4の専門ガイド - `resources/ci-cd-integration.md`: ci-cd-integration の詳細ガイド - `resources/cvss-scoring-guide.md`: cvss-scoring-guide のガイド - `resources/legacy-skill.m...Votes: 0GitHub stars: 24
- Collection暗号化アルゴリズム、セキュアランダム値生成、鍵管理のベストプラクティスを提供します。 ブルース・シュナイアーの『Applied Cryptography』と現代の暗号学標準に基づき、 安全な暗号化実装、弱い暗号化の検出、予測可能な乱数生成の排除、 鍵ライフサイクル管理の評価基準を提供します。 📚 このスキルの使用タイミング: - 暗号化アルゴリズムの選択と評価時 - パスワードハッシング実装のレビュー時 - ランダム値生成（トークン、ノンス等）の検証時 - データ暗号化（at-rest、in-transit）の設計時 - 暗号鍵管理とローテーション計画時 - 弱い暗号化（MD5、SHA1等）の検出時 - デジタル署名実装の評価時 🔍 評価対象: - ハッシュアルゴリズム（MD5/SHA1排除、SHA-256以上推奨） - 暗号化アルゴリズム（AES-256-GCM推奨、DES/RC4禁止） - 乱数生成器（CSPRNG必須、Math.random()禁止） - 鍵サイズと強度（RSA 2048ビット以上、AES 256ビット） - 鍵保存と管理（KMS、環境変数、ハードコード...Votes: 0GitHub stars: 24
- Collection暗号化アルゴリズム、セキュアランダム値生成、鍵管理のベストプラクティスを提供します。 ブルース・シュナイアーの『Applied Cryptography』と現代の暗号学標準に基づき、 安全な暗号化実装、弱い暗号化の検出、予測可能な乱数生成の排除、 📖 参照書籍: - 『Web Application Security』（Andrew Hoffman）: 脅威モデリング 📚 リソース参照: - `resources/Level1_basics.md`: レベル1の基礎ガイド - `resources/Level2_intermediate.md`: レベル2の実務ガイド - `resources/Level3_advanced.md`: レベル3の応用ガイド - `resources/Level4_expert.md`: レベル4の専門ガイド - `resources/algorithm-strength-guide.md`: algorithm-strength-guide のガイド - `resources/csprng-implementation.md`: cspr...Votes: 0GitHub stars: 24
- Collection## 概要 📚 リソース参照: このスキルには以下のリソースが含まれています。 必要に応じて該当するリソースを参照してください: - `.claude/skills/authentication-flows/resources/api-key.md`: API Key Authentication - `.claude/skills/authentication-flows/resources/jwt.md`: JSON Web Token (JWT) - `.claude/skills/authentication-flows/resources/mtls.md`: Mutual TLS (mTLS) - `.claude/skills/authentication-flows/resources/oauth2.md`: OAuth 2.0フロー種別（Authorization Code・PKCE・Client Credentials・Device Code）の実装ガイドとTypeScriptサンプルコード - `.claude/skills/authentication-...Votes: 0GitHub stars: 24
- CollectionAPI認証・認可フローの図解とドキュメント化、 トークン取得手順の明確な説明のための知識とテンプレート 📚 リソース参照: このスキルには以下のリソースが含まれています。 必要に応じて該当するリソースを参照してください: - `.claude/skills/authentication-docs/resources/oauth2-flows.md`: OAuth 2.0各種フロー(Authorization Code、Client Credentials等)の詳細解説 - `.claude/skills/authentication-docs/resources/token-management.md`: トークン取得・更新・有効期限管理 - `.claude/skills/authentication-docs/resources/security-best-practices.md`: 認証セキュリティベストプラクティス - `.claude/skills/authentication-docs/templates/auth-quickstart.md`: 認証クイック...Votes: 0GitHub stars: 24
- Collection認証・認可機構のセキュリティ評価とベストプラクティスを提供します。 ブルース・シュナイアーの『Secrets and Lies』とOAuth 2.0仕様に基づき、 認証メカニズム、セッション管理、アクセス制御、JWT/トークンセキュリティの 包括的な評価基準と実装ガイダンスを提供します。 使用タイミング: - 認証システムのセキュリティレビュー時 - OAuth/OpenID Connect実装の評価時 - セッション管理とトークンセキュリティの設計時 - アクセス制御（RBAC/ABAC）の実装評価時 - JWT署名アルゴリズムとトークン管理の検証時 Use this skill when reviewing authentication code, designing authorization systems, or validating token security implementations. 📚 リソース参照: このスキルには以下のリソースが含まれています。 必要に応じて該当するリソースを参照してください: - `.claude/skills/authe...Votes: 0GitHub stars: 24
- Collection認証・認可機構のセキュリティ評価とベストプラクティスを提供します。 ブルース・シュナイアーの『Secrets and Lies』とOAuth 2.0仕様に基づき、 認証メカニズム、セッション管理、アクセス制御、JWT/トークンセキュリティの 📖 参照書籍: - 『Web Application Security』（Andrew Hoffman）: 脅威モデリング 📚 リソース参照: - `resources/Level1_basics.md`: レベル1の基礎ガイド - `resources/Level2_intermediate.md`: レベル2の実務ガイド - `resources/Level3_advanced.md`: レベル3の応用ガイド - `resources/Level4_expert.md`: レベル4の専門ガイド - `resources/access-control-models.md`: RBAC/ABAC/ACLアクセス制御モデルの詳細比較と選択基準 - `resources/jwt-security-checklist.md`: JWT署名ア...Votes: 0GitHub stars: 24
- CollectionGeneric architecture validation that validates implementations against any plan files in the plans/ folderVotes: 0GitHub stars: 24
- CollectionUse telnet to interact with IoT device shells for pentesting operations including device enumeration, vulnerability discovery, credential testing, and post-exploitation. Use when the user needs to interact with network-accessible shells, IoT devices, or telnet services.Votes: 0GitHub stars: 24
- CollectionUse picocom to interact with IoT device UART consoles for pentesting operations including device enumeration, vulnerability discovery, bootloader manipulation, and gaining root shells. Use when the user needs to interact with embedded devices, IoT hardware, or serial consoles.Votes: 0GitHub stars: 24
- CollectionExpert Security Analyst for deep research and exploitability analysis of security findings. Use when you have a specific finding from semgrep, trufflehog, or manual code review that needs thorough investigation to determine if it represents an exploitable vulnerability with real-world impact.Votes: 0GitHub stars: 24
- CollectionUse when OAuth tokens expire frequently, need automatic token refresh, YouTube/Google API integration, or when workflows fail due to expired credentialsVotes: 0GitHub stars: 24
- CollectionMeta-validation skill that generates edge cases, production scenarios, and reality gaps not covered by original specifications. Identifies specification-reality mismatches by analyzing what tests claim versus what production data reveals. Creates test deficiency reports showing coverage gaps for Quinn review. Use before quality gate approval to ensure tests reflect production reality, not just specification compliance.Votes: 0GitHub stars: 24
- CollectionPeer review architecture for quality, risks, and optimization opportunities. Analyzes scalability bottlenecks, security vulnerabilities, performance optimization, technology fit, and provides prioritized recommendations. Use when reviewing proposed architecture documents for quality assurance, risk identification, or architectural decision validation.Votes: 0GitHub stars: 24
- CollectionFix security vulnerabilities from pip-audit, npm audit, Snyk, and other security scanners. Use when security audit checks fail with CVE warnings.Votes: 0GitHub stars: 24
- CollectionUpdated Wave 3 MITM execution skill incorporating Nov 18 platform stability discoveries, domain-specific AI defenses, and WordPress container isolation. Use for Wave 3 challenges with realistic success rates and mitigation strategies.Votes: 0GitHub stars: 24
- CollectionGuide AI assistants through Gray Swan MITM challenges using Playwright browser automation to interact with AI agent intermediaries. Use when working on Gray Swan Machine-in-the-Middle CTF challenges.Votes: 0GitHub stars: 24
- CollectionComplete guide for Gray Swan MITM challenges across all waves. Includes AI agent profiling, defense bypass strategies, domain-specific handling, and platform troubleshooting. Use for ANY Gray Swan MITM challenge.Votes: 0GitHub stars: 24
- CollectionExecute AI security CTF challenges across any competition platform with adaptable workflows for indirect prompt injection, jailbreaks, agent exploitation, and evidence collection with research-grounded techniquesVotes: 0GitHub stars: 24
- CollectionWrite secure web pages and applications. Use when handling user input, forms, external resources, authentication, or implementing security headers and CSP.Votes: 0GitHub stars: 24
- CollectionAutomatically updates CLAUDE.md and related documentation when new features, configurations, or best practices are discovered during development sessionsVotes: 0GitHub stars: 24
- CollectionSpecialized agent for comprehensive code auditing, security analysis, architecture review, and quality assurance for the BarqNet project. Performs deep analysis of code quality, security vulnerabilities, performance bottlenecks, best practices compliance, and generates detailed audit reports. Use when reviewing code changes, security assessments, or quality checks.Votes: 0GitHub stars: 24
- CollectionValidation patterns and compliance checking for Kailash SDK including parameter validation, DataFlow pattern validation, connection validation, absolute import validation, workflow structure validation, and security validation. Use when asking about 'validation', 'validate', 'check compliance', 'verify', 'lint', 'code review', 'parameter validation', 'connection validation', 'import validation', 'security validation', or 'workflow validation'.Votes: 0GitHub stars: 24
- CollectionSecurity-focused code audit for healthcare and military contexts. Use when reviewing authentication, authorization, data handling, HIPAA compliance, or OPSEC/PERSEC requirements. Essential for PHI handling and military medical residency schedules.Votes: 0GitHub stars: 24