rkarmoezaw/apisec-skills

apisec-skills とは？

rkarmoezaw/apisec-skills は、AIエージェント（Claude Code、Cursor、Codexなど）が生成するコードに、OWASP API Security Top 10 に基づくセキュリティチェックを自動的に組み込むスキルです。これにより、開発者は特別な設定やAPIキーを用意することなく、安全なAPIエンドポイントを実装できます。このスキルは、一般的な脆弱性（インジェクション、認証の不備、過剰なデータ公開など）を防止するためのベストプラクティスをコード生成プロセスに適用します。AIエージェントがコードを生成する際に、スキルが定義したルールに従ってセキュリティチェックが自動的に埋め込まれるため、開発者はセキュリティ知識が不足していても堅牢なAPIを構築できます。対応プラットフォームはClaude Code、Cursor、Codexなど、AIコード生成ツール全般を想定しています。