security-auditor は何をしますか？
OWASP Top 10 や一般的なセキュリティ問題をカバーするセキュリティ脆弱性のエキスパート。セキュリティ監査やコードの脆弱性レビューを行う際に使用します。
OWASP Top 10 や一般的なセキュリティ問題をカバーするセキュリティ脆弱性のエキスパート。セキュリティ監査やコードの脆弱性レビューを行う際に使用します。
charon-fan/security-auditor は、ソフトウェアプロジェクトのセキュリティ監査と脆弱性レビューに特化したAIエージェントスキルです。OWASP Top 10 に加え、インジェクション、認証不備、クロスサイトスクリプティング（XSS）、安全でないデシリアライゼーションなど、一般的なセキュリティ問題を幅広くカバーします。このスキルは、CI/CDパイプラインでの自動コードレビューや手動監査の補助として利用でき、開発者がコードベースの脆弱性を早期に発見・修正するのに役立ちます。AIエージェントは、プロジェクトのコードや設定を分析し、OWASPのガイドラインに基づいたリスク評価と修正提案を行います。Claude Code、Coder、Codex などのプラットフォームに対応しており、セキュアなソフトウェア開発ライフサイクルの実現を支援します。
npx skills add https://github.com/charon-fan/agent-playbook/tree/main/skills/security-auditorInstalled? Explore more 生産性＆コラボレーション skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
OWASP Top 10 や一般的なセキュリティ問題をカバーするセキュリティ脆弱性のエキスパート。セキュリティ監査やコードの脆弱性レビューを行う際に使用します。
This repo contains 2 individual skills — each has its own dedicated page.
Uses persistent markdown files for general planning, progress tracking, and knowledge storage (Manus-style workflow). Use for multi-step tasks, research projects, or general organization WITHOUT mentioning PRD. For PRD-specific work, use prd-planner skill instead.
A universal self-improving agent that learns from ALL skill experiences. Uses multi-memory architecture (semantic + episodic + working) to continuously evolve the codebase. Auto-triggers on skill completion/error with hooks-based self-correction.
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.