api-security-review は何をしますか？
AI エージェントスキル：REST/GraphQL API セキュリティレビュー — OWASP API Top 10 2023 の全項目（BOLA、認証の破損、マスアサインメント、SSRF、レート制限、GraphQL）、JWT/OAuth/CORS の落とし穴を、curl による PoC とコードレベルの修正と共にカバー。Claude Code、Codex、Cursor で動作。Viprasol Tech 提供。
REST/GraphQL API セキュリティレビュー用 AI エージェントスキル。OWASP API Top 10 2023 の全項目（BOLA、認証の破損、マスアサインメント、SSRF、レート制限、GraphQL）に加え、JWT/OAuth/CORS の脆弱性を、curl PoC とコードレベルの修正案と共にカバーします。Claude Code、Codex、Cursor で動作します。Viprasol Tech 提供。
このスキルは、開発者が AI エージェント（Claude Code、Codex、Cursor など）を通じて REST および GraphQL API のセキュリティレビューを実施できるようにするためのものです。対象は OWASP API Top 10 2023 の全項目（BOLA、認証の破損、マスアサインメント、SSRF、レート制限、GraphQL の深層的な脆弱性を含む）に加え、JWT、OAuth、CORS の実装上の落とし穴です。各脆弱性に対して curl を用いた概念実証（PoC）コマンドを生成し、コードレベルでの修正案を提示します。主なユースケースは、既存の API エンドポイントのスキャン、設計段階でのセキュリティレビュー、または CI/CD パイプラインへの統合です。このスキルは、AI エージェントが API の仕様や実装を分析し、OWASP ガイドラインに基づいた具体的な脆弱性とその修正方法を開発者に提供する仕組みを提供します。
npx skills add Viprasol-Tech/api-security-reviewInstalled? Explore more コーディング＆開発 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
AI エージェントスキル：REST/GraphQL API セキュリティレビュー — OWASP API Top 10 2023 の全項目（BOLA、認証の破損、マスアサインメント、SSRF、レート制限、GraphQL）、JWT/OAuth/CORS の落とし穴を、curl による PoC とコードレベルの修正と共にカバー。Claude Code、Codex、Cursor で動作。Viprasol Tech 提供。
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.