Claude Code / Codex 対応
セキュリティ・監査のスキル 11選
脆弱性の確認、依存関係の点検、設定の監査。コードや構成の危ういところを洗い出すスキルです。
インストール数は上流がまでに集計した値です。star はに GitHub から取得しました。インストール数の出典は Skillselion （skills.sh のレジストリ由来）。インストール合計はスキルごとの値を足したもので、利用者の数ではありません。
この分類に何が入っているか、どう選ぶか
収録数は多くありませんが、導入の判断が分かれやすい分類です。この分類のスキルは、性質上コード全体を読み、外部へ問い合わせるものがあります。社内のコードを扱う場合は、通信先のドメインを先に確認してください。各ページの「このスキルがすること」に、解析で見つかった通信先を列挙しています。また、これらのスキルの出力は監査の代わりにはなりません。見落としがある前提で、人の確認と併用してください。
まず見るならこの 6 件
同じ作者が並ばないように 1 作者 1 件entra-agent-id
AI エージェント 1 体ごとに Entra の ID を発行して、監査と権限を個別に切り分けられるようにする
turnstile-spin
既存のフォームに Cloudflare Turnstile のボット対策を組み込ませる。部品の作成からサーバー側の検証、使い回した鍵が弾かれる確認まで通す
better-auth-best-practices
Better Auth の設定を、入っている版のドキュメントに合わせて書かせる。移行の混線を防ぐ
firebase-security-rules-auditor
Firestore のセキュリティルールを、攻撃側の視点で読み直させる。5 段階で採点まで
security-and-hardening
外から入る値を扱う Web アプリのコードを書く・見るときに、先に脅威を洗い出させ、「必ずやる」「先に聞く」「やらない」の 3 段の線に沿って守りを固めさせる。依存の監査、個人データ、LLM の出力の扱いまで点検させる
browser-fingerprint-audit
日本語解説は準備中です。GitHub の SKILL.md を見る
実用度スコアの 0〜100 は点数ではなく、収録全体に並べたときの位置です。50 が真ん中。算出方法。
セキュリティ・監査のスキル全 11 件
実用度スコアの高い順| 順位 | 変動 | スキル | インストール | 実用度 | star | 最終更新 |
|---|---|---|---|---|---|---|
| 15 | ±0 | entra-agent-id microsoft/azure-skills
公式 AI エージェント 1 体ごとに Entra の ID を発行して、監査と権限を個別に切り分けられるようにする | 1,623 | 26/11/7 | ||
| 43 | ±0 | turnstile-spin cloudflare/skills
公式 既存のフォームに Cloudflare Turnstile のボット対策を組み込ませる。部品の作成からサーバー側の検証、使い回した鍵が弾かれる確認まで通す | 3,292 | 26/11/7 | ||
| 46 | ▼2 | entra-app-registration microsoft/azure-skills
公式 Entra ID のアプリ登録と OAuth の設定を、参照資料 16 件に分けて案内する | 1,623 | 26/11/7 | ||
| 72 | ±0 | azure-compliance azqr で Azure の構成を点検させ、Key Vault の期限切れを先に見つけさせる | 1,623 | 26/11/7 | ||
| 229 | ▲7 | security-audit cloudflare/security-audit-skill
公式
解説は準備中。GitHub の SKILL.md を見る | 63,543 | 26/9/15 | ||
| 269 | ▲8 | cloudflare-one Cloudflare One（Zero Trust・SASE）の設計・設定・障害の切り分け・見直しを、先に現状を聞き取り、アカウントにある設定を調べてから進めさせる。広く効くルールは無効か試しの群に限って作らせ、変更には確かめ方と戻し方を添えさせる | 3,292 | 26/11/7 | ||
| 307 | ▲10 | better-auth-best-practices
better-auth/skills
Better Auth の設定を、入っている版のドキュメントに合わせて書かせる。移行の混線を防ぐ | 229 | 26/10/19 | ||
| 359 | ▲11 | firebase-security-rules-auditor firebase/agent-skills
公式 Firestore のセキュリティルールを、攻撃側の視点で読み直させる。5 段階で採点まで | 505 | 26/11/5 | ||
| 377 | ▲12 | security-and-hardening addyosmani/agent-skills
外から入る値を扱う Web アプリのコードを書く・見るときに、先に脅威を洗い出させ、「必ずやる」「先に聞く」「やらない」の 3 段の線に沿って守りを固めさせる。依存の監査、個人データ、LLM の出力の扱いまで点検させる | 113,697 | 26/11/2 | ||
| 459 | ▲11 | browser-fingerprint-audit
liarjsdev/liarjs-skills
解説は準備中。GitHub の SKILL.md を見る | 5 | 26/8/6 | ||
| 481 | ▲12 | gws-drive-upload googleworkspace/cli
解説は準備中。GitHub の SKILL.md を見る | 32,142 | 26/11/3 |
「順位」は分類内ではなく収録全体での総合順位です。「〃」は直前の行と同じ作者であることを示しています。解説のないスキルは詳細ページを作らず、GitHub の SKILL.md へ直接リンクしています。
この分類に束ねた配布元の分類
配布元のレジストリが付けている英語の分類です。当サイトではこれらをセキュリティ・監査として 1 つにまとめています。日本語解説を書いたスキルについては、記事側で指定した分類を優先しています。