Security And Hardening
Hardens code against vulnerabilities. Use when auditing an input handler for vulnerabilities, when handling user input, authentication, data storage, or external integrations, or when checking a login flow is safe against the OWASP Top Ten. Use when building any feature that accepts untrusted data, manages user sess...
概要
Security And Hardening is a SKILL.md workflow from addyosmani/agent-skills. It is categorized under security and links back to its reviewed source so users can inspect the complete instructions and bundled resources before installation.
ユースケース
導入方法
# Review source first
open https://github.com/addyosmani/agent-skills/blob/main/skills/security-and-hardening/SKILL.mdCopy the reviewed skill folder into the skills directory used by your compatible agent.
セキュリティ
AIToolly validated the published source structure and license automatically. Review addyosmani/agent-skills and any bundled scripts again before granting workspace, command, or network access.
関連Skills
Yara Rule Authoring
trailofbits/skills
マルウェア識別のための高品質な YARA-X 検知ルールの作成をガイドします。YARA ルールの作成、レビュー、最適化時に使用します。命名規則、文字列の選定、パフォーマンスの最適化、レガシーな YARA からの移行、誤検知の削減などをカバーします。トリガー対象: YARA、YARA-X、malware detection、threat hunting、IOC、signature、crx module、dex module。
Cargo Fuzz
trailofbits/skills
CargoベースのRustプロジェクト向けの標準的なファジングツールであるcargo-fuzzのセットアップと実行を行います。cargo fuzz init、nightlyツールチェーンの要件、fuzz_target! ハーネス、Arbitraryから派生した構造化入力、サニタイザーオプション、cargo fuzz coverage、およびクラッシュアーティファクトの再現をカバーします。Rustクレートのファジング、fuzz_target! の記述、RustにおけるunsafeブロックやFFIのテスト、またはcargo fuzzのクラッシュのトリアージを行う際に使用します。
Deep Agents Memory
langchain-ai/langchain-skills
INVOKE THIS SKILL Deep Agentにメモリ、永続性、またはファイルシステムへのアクセスが必要な場合に使用します。StateBackend（エフェメラル）、StoreBackend（永続的）、FilesystemMiddleware、およびルーティング用のCompositeBackendをカバーしています。
Security Audit
TerminalSkills/skills
OWASP Top 10の脆弱性スキャン、既知のCVEに関する依存関係のチェック、流出したシークレットやAPIキーの検出を行い、優先順位付けされた修正案を生成することで、コードベースの包括的なセキュリティ監査を実行します。このスキルは、静的解析パターンと依存関係監査ツールを組み合わせています。