ukorvl/web-of-flaws

web-of-flaws とは？

このスキルは、Webセキュリティの脆弱性を体系的に学習・活用するためのライブラリ「ukorvl/web-of-flaws」を提供します。人間の開発者だけでなく、AIエージェント（例：Claude Code, Cursor, Codex）がコードレビューや修正提案を行う際に、実際の脆弱なコード例、攻撃シナリオ、そして安全な修正方法を参照できます。XSS、SQLインジェクション、CSRFなど主要な脆弱性カテゴリをカバーし、各項目は「脆弱なコード」「攻撃パス」「修正後のコード」の三つ組で構造化されています。これにより、教育目的の学習や、AIによる自動セキュリティチェックの知識ベースとして利用可能です。Markdown形式で整理されており、エージェントが直接読み込んで解析できる設計です。