lachydotmcg/slopsec

slopsec とは？

このスキルは、Claude Codeのエージェント機能を活用して、AIが生成した（vibe-coded）SaaSアプリケーションのセキュリティ監査を自動化します。OWASPや実際の脆弱性データベースに基づいた50の一般的な攻撃パターンを網羅しており、AIコード生成時に陥りやすい脆弱性（SQLインジェクション、安全でない認証、機密情報の露出など）を体系的にチェックできます。各チェック項目には重大度スコアが割り当てられ、発見された問題は構造化されたレポートとして出力されるため、開発者は即座に修正に取り掛かることができます。このスキルは、コードレビューの一環として、あるいはデプロイ前の簡単なセキュリティチェックとして使用でき、AIが生成したコードのセキュリティ品質を大幅に向上させます。