netresearch/security-audit-skill

security-audit-skill とは？

このスキルは、PHPプロジェクトのセキュリティ監査を自動化するために設計されたAIエージェントスキルです。OWASP（Open Web Application Security Project）のトップ10に基づく一般的な脆弱性パターンを検出し、SQLインジェクション、XSS（クロスサイトスクリプティング）、CSRF（クロスサイトリクエストフォージェリ）などの脅威を特定します。Claude Codeと互換性があり、開発者は自然言語の指示でコードベース全体のセキュリティレビューを実行できます。このスキルは、既存のコードベースに脆弱性が潜むリスクを低減し、セキュアコーディングのベストプラクティスを促進します。スキャン結果は明確に報告され、各脆弱性の説明と修正の推奨事項が提供されるため、開発者は迅速かつ効果的に対応できます。