Communityコーディング&開発github.com

phong-baruby/scan-secure-skill

AI支援コードベースにおけるシフトレフト型セキュリティ。Claude Codeエージェント、GitLab CI、pre-commitフックを介して20種類の脆弱性(SQLi、SSRF、シークレット、競合状態など)をスキャンします。NestJS/TypeScript対応。

scan-secure-skill とは?

phong-baruby/scan-secure-skillは、AIエージェントが生成・修正するコードベースにセキュリティをシフトレフトするためのスキルです。SQLインジェクション、SSRF、シークレット漏洩、競合状態など、20種類以上の脆弱性タイプを自動スキャンし、開発初期段階での発見を可能にします。Claude Codeエージェントと統合してコードレビュー時に即座にチェックできるほか、GitLab CIパイプラインやpre-commitフックとして組み込むことで、コミット前やCI実行時に自動的に脆弱性を検出します。特にNestJS/TypeScriptプロジェクト向けに最適化されており、AIアシスタントが生成したコードのセキュリティ品質を維持するのに役立ちます。

対応✓Claude Code~Codex CLI~Cursor
npx skills add phong-baruby/scan-secure-skill

Installed? Explore more コーディング&開発 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

scan-secure-skill は何をしますか?

AI支援コードベースにおけるシフトレフト型セキュリティ。Claude Codeエージェント、GitLab CI、pre-commitフックを介して20種類の脆弱性(SQLi、SSRF、シークレット、競合状態など)をスキャンします。NestJS/TypeScript対応。

ソース: https://github.com/phong-baruby/scan-secure-skill

毎日のawesomeskills.devエージェントスキル探索中に発見されました。

関連スキル