Security Audit
OWASP Top 10の脆弱性スキャン、既知のCVEに関する依存関係のチェック、流出したシークレットやAPIキーの検出を行い、優先順位付けされた修正案を生成することで、コードベースの包括的なセキュリティ監査を実行します。このスキルは、静的解析パターンと依存関係監査ツールを組み合わせています。
概要
OWASP Top 10の脆弱性スキャン、既知のCVEに関する依存関係のチェック、流出したシークレットやAPIキーの検出を行い、優先順位付けされた修正案を生成することで、コードベースの包括的なセキュリティ監査を実行します。このスキルは、静的解析パターンと依存関係監査ツールを組み合わせています。
ユースケース
導入方法
# Review source first
open https://github.com/TerminalSkills/skills/blob/main/skills/security-audit/SKILL.md手順とスクリプトを確認した後、スキルフォルダをエージェントのスキルディレクトリにコピーまたはクローンしてください。
セキュリティ
このスキルは、潜在的な脆弱性を特定するためにコードベースと依存関係の分析を実行します。ユーザーは、AIエージェントが対象ディレクトリに対して適切な読み取り権限を持っていることを確認する必要があります。また、自動スキャンでは、検出結果の確認や誤検知の軽減のために手動での検証が必要になる場合があることに注意してください。
関連Skills
Cargo Fuzz
trailofbits/skills
CargoベースのRustプロジェクト向け標準ファジングツールであるcargo-fuzzのセットアップと実行を行います。cargo fuzz init、nightlyツールチェーンの要件、fuzz_target!ハーネス、Arbitraryから派生した構造化入力、サニタイザーオプション、cargo fuzz coverage、およびクラッシュアーティファクトの再現をカバーします。Rustクレートのファジング、fuzz_target!の作成、RustにおけるunsafeブロックやFFIのテスト、またはcargo fuzzクラッシュのトリアージを行う際に使用します。
Deep Agents Memory
langchain-ai/langchain-skills
INVOKE THIS SKILL Deep Agentにメモリ、永続性、またはファイルシステムへのアクセスが必要な場合に使用します。StateBackend（エフェメラル）、StoreBackend（永続的）、FilesystemMiddleware、およびルーティング用のCompositeBackendをカバーしています。