「Vibeコーディング」されたアプリケーションにAIコーディングアシスタントが導入する一般的なセキュリティ脆弱性を監査します。露出したAPIキー、不適切なアクセス制御（Supabase RLS、Firebaseルール）、認証検証の欠如、クライアント側の信頼問題、安全でない支払いフローなどをチェックします。
このスキルは、AIコーディングアシスタントを使用して開発されたアプリケーション（いわゆる「Vibeコーディング」アプリ）に潜むセキュリティ脆弱性を自動監査するためのものです。露出したAPIキーやシークレット、Supabase RLSやFirebaseルールを含むアクセス制御の欠陥、認証検証の欠如、クライアント側の信頼問題、安全でない支払いフローなど、AIが生成したコードに特有のセキュリティ問題を検出します。このスキルは、ユーザーがセキュリティに関する質問をしたとき、コードレビューを依頼したとき、「Vibeコーディング」に言及したとき、または認証、支払い、データベースアクセス、APIキー、シークレット、ユーザーデータを扱うコードを記述・レビューしているときにトリガーされるべきです。さらに、「これは安全ですか？」「コードをチェックして」「これを監査して」「脆弱性をレビューして」「誰かがこれをハッキングできますか？」といった表現をユーザーが使用した場合にも自動的に有効化されます。セキュリティに特化したClaude Code、Cursor、CodexなどのAIエージェントプラットフォームでシームレスに動作し、開発者が自動生成コードのセキュリティ品質を向上させるのに役立ちます。
npx skills add https://github.com/raroque/vibe-security-skill/tree/main/skills/vibe-securityInstalled? Explore more コーディング＆開発 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
「Vibeコーディング」されたアプリケーションにAIコーディングアシスタントが導入する一般的なセキュリティ脆弱性をコードベースから監査します。露出したAPIキー、不適切なアクセス制御（Supabase RLS、Firebaseルール）、認証検証の欠如、クライアント側の信頼問題、安全でない支払いフローなどをチェックします。このスキルは、ユーザーがセキュリティに関する質問をしたとき、コードレビューを依頼したとき、「Vibeコーディング」に言及したとき、または認証、支払い、データベースアクセス、APIキー、シークレット、ユーザーデータを扱うコードを記述・レビューしているときに使用してください（たとえユーザーが明示的にセキュリティに言及しなくても）。また、ユーザーが「これは安全ですか？」「コードをチェックして」「これを監査して」「脆弱性をレビューして」「誰かがこれをハッキングできますか？」といったことを言った場合にもトリガーします。
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.