Dependency Remediation (Grade A)Claude AI用のSecurityテストによる開発スキル Grade A.

このツールを使用する理由は何ですか？

個人：30％以上のトークンを節約、標準を繰り返すのを停止、セキュリティガードレール、瞬間的なスケッチング。 チーム：一貫したAIの動作、最初の1日目のオンボーディング、コード化されたパターン、蓄積されるコスト節約。 組織：常にオンのコンプライアンス、1,000のプロジェクト全てに標準を同じに、中央のガバナンス、測定可能なROI。

Asked by Kalinda Reddy · Nov 12, 2025

何をカスタマイズできますか？

プロジェクトアイデンティティ（名前、説明、リポジトリURL）。 テクノロジースタック（言語、フレームワーク、ツール）。 パス（ハンドラー、サービス、共通コードのディレクトリ構造）。 ドメイン（ビジネスエンティティとライフサイクル状態）。 パターン（ハンドラーのフロー、エラーハンドリングなどのコードパターン）。 テスト（カバレッジしきい値、テスト / リント / タイプチェックコマンドなどの品質ゲート）。 データベース（ソフト削除フィールド、タイムスタンプ、ネーミングなどの規約）。 パッケージ（内部パッケージのスコープとレジストリURL）。 規約（Gitワークフロー、ブランチプレフィックス、コミット形式、PRテンプレート）。

Asked by Grace Okafor · Nov 4, 2025

何を検出しますか？

言語: tsconfig.json、go.mod、Cargo.toml、requirements.txt、pom.xml、ファイル拡張子。 フレームワーク: package.json / requirements.txt（React、Express、Django、Springなど）内の依存関係。 データベース: ORM構成（prisma /、sequelize、typeorm）、.sqlファイル、移行フォルダー。 ツェスト: jest.config、vitest、pytest、cypress /、playwright.config。 インフラストラクチャ: Dockerfile、terraform /、cdk.json、serverless.yml、クラウドSDK依存関係。 CI / CD: .github / workflows /、.gitlab-ci.yml、Jenkinsfile。

Asked by Anders Lindgren · Oct 15, 2025

内部には何がありますか?

ルール(47): 常にオンで、AIとの各種の対話でコーディング規約を適用します。 エージェント(62): 複雑なタスクに特化したアシスタントで、オンデマンドで/エージェント名で呼び出します。 スキル(50): コンテキストに応じたチェックリストを備えたステップバイステップのガイド付きワークフローで、トリガーされます。 コマンド(37): 軽量でトークン効率の高いクイックアクションで、/コマンドで呼び出されます。 フック(12): イベントドリブンの自動化スクリプトで、AIループの前後で機能します。 テンプレート(9): ハンドラー、コンポーネント、テストなどを構築するためのスケルトンで、スキルやエージェントで参照されます。

Asked by Zain Malik · Sep 30, 2025

どうやって機能しますか?

レイヤー1 — 事前処理: フックはプロジェクトのコンテキストを.injectし、危険なコマンドをブロックして、AIに到達する前にリクエストの前でプロセスします。 レイヤー2 — ルールエンジン: 47の常に有効なルールは、トークン効率、セキュリティ、アーキテクチャ、コード規約、データベース規約、およびテストしきい値を適用します。 レイヤー3 — 特殊プロセッシング: リクエストに応じて、アプリケーション固有の機能が動作します。 レイヤー4 — 事後処理: フックは出力の検証、自動フォーマット、シークレットスキャン、カバレッジの確認を行います。

Asked by Grzegorz Lewandowski · Sep 22, 2025