miclivne/oc-security-audit

oc-security-audit とは？

miclivne/oc-security-auditは、AIコーディングエージェント（Claude Code、Codex、Cursor、Gemini CLI、GitHub Copilotなど）向けに設計されたフルスタックセキュリティ監査スキルです。このスキルは、OWASP Web Security Testing Guide (WSTG) に基づくWebアプリケーションの脆弱性テストに加え、インフラストラクチャのセキュリティ設定、デプロイパイプラインの安全性、プライバシーに関するチェックを自動化します。開発者はコードレビューや本番リリースの前にこのスキルを呼び出すことで、SQLインジェクション、XSS、認証不備、クラウド設定ミスなど多岐にわたるリスクを早期に発見できます。各AIエージェントのツール実行機能を活用し、ソースコードの静的解析、設定ファイルの検査、依存関係のセキュリティスキャンをシームレスに実行します。結果は脆弱性の重要度と修正推奨事項とともに提示されるため、迅速かつ効果的なセキュリティ対策が可能です。