Security Review (Grade A)Security-tested développement skill for Claude AI. Grade A. Site のリアルタイムの Power Pages が取り込み、 live site、br すべての見つかったものすべてを一つの HTML 報告で組み合わせる、ガイド付きの end-to-end セキュリティリビュー

— (0)

レビュー: Daniel Nikulshyn·更新 2026年7月

概要

Security Review (Grade A)は、Claude AI向けのスキルで、Power Pagesサイトのガイド付き、end-to-endのセキュリティリビューを実行します。脅威モデリング、脆弱性レビュー、auth フローアクセス、依存関係スキャンなどを検討し、総合的な HTML 報告を提供します。このスキルは、セキュリティの検査に対してアプリケーション、インフラストラクチャまたは特定の機能に対して利用されます。また、このスキルは、リリース前の脅威モデリング、Penetration Testの前準備、依存関係の脆弱性の修復ガイダンスにも使用されます。このスキルは敏感なデータ、PII、支払い、健康情報などのデータを処理します。さらに、SOC 2、HIPAA、PCI-DSS、GDPRおよびISO 27001などの規範への準拠を確認します。スキルの 5 つのフェーズのメソッド学習: 認証確認、範囲の定義、アウメイテッドスキャン、手動のコードレビュー、レポート。アウメイテッドスキャン包含SAST(静的アプリケーションセキュリティテスト)、依存関係の検討、シークレットの検出とコンタナースキャン。手動のレビューには、コンテキスタナリシス、認証とアクセスフローを追跡する、ビジネスロジックの脆弱性とSTRIDE脅威モデリングが含まれます。出力には、優先順位の修繕ロードマップと、脆弱性、ビジネスインパクト、および正解アクションが詳細に描かれたHTMLレポートが含まれます。

主な機能

脅威モデルリング
脆弱性レビュー
Authフローアクセス
依存関係スキャン
SAST(静的アプリケーションセキュリティテスト)
シークレットの検出

料金

モデル: Free
カテゴリー: 東学サェソー
評価: まだレビューはありません

ユースケース

Webアプリケーションのセキュリティアダット

Webアプリケーションの総合的なセキュリティアダットを実行し、脆弱性を特定し、修正ガイダンスを提供します。

Penetration Testの前準備

Penetration Testの準備を支援するセキュリティリビューを実行し、潜在的な脆弱性と弱点を特定します。

規範への準拠の確認

SOC 2、HIPAA、PCI-DSS、GDPR、および ISO 27001などの規範への準拠を確認するための総合的セキュリティリビューを実行します。

メリット & デメリット

メリット

徹底的なセキュリティの評価
ガイド付きのend-to-endのセキュリティリビュー
優先順位の修正ロードマップ
規範への準拠の確認
詳細なHTMLのレポート

デメリット

Power Pagesサイトに制限される
有効なテストのため書面による承認が必要
依存関係の自動スキャンツールに依存する

レビュー

レビューを投稿するにはログインしてください。

まだレビューはありません。最初の一人になりましょう!

Q&A

スキルはどのように連携しますか？

各スキルはまずstartup-context（会社の段階、プロダクト、市場、チーム、指標）を読み取り、その共有されたコンテキストに基づいてアウトプットを生成します。これにより、一般的なアドバイスではなく、あなたのスタートアップに特化した結果が得られます。各スキルのRelated Skillsセクションで完全な依存関係マップを確認してください。

Asked by Zofia Kaczmarek · Feb 20, 2026

スキルとは何ですか？

スキルはマークダウンファイルで、AIエージェントに特定のタスクに対する専門知識とワークフローを提供します。これらをプロジェクトに追加すると、エージェントは作業内容を認識し、適切なフレームワーク、テンプレート、ベストプラクティスを適用できるようになります。つまり、一般的なAIの雑多なアウトプットではなく、創業者レベルの成果を得られます。

Asked by Tobias Hartmann · Nov 25, 2025

誰が対象ですか？

MVPを構築しているソロの技術創業者で、資金調達、販売、採用、マーケティングも行う必要がある方、チームに委任できない方に最適です。コードを書くことはできるが、ピッチデッキ、コールドメール、ジョブディスクリプションを書いたことがない初めての創業者。複数の役割を担い、すべての機能で迅速に動きたい2〜3人規模の創業チーム。プロダクトとエンジニアリングを担当している技術共同創業者で、現在は営業、採用、投資家との対話に踏み出す必要がある場合。社内に営業部長、マーケティングヘッド、法務担当がいる企業であれば、これが必要ない可能性があります。これらのスキルは、創業者が営業チーム、マーケティングチーム、法務チームすべてを兼任することを想定しています。

Asked by Omar Haddad · Nov 15, 2025

質問する

東学サェソーの代替

Using Git Worktrees (Grade A)東学サェソー

セキュリティテスト済みデータAISHILL(Grade A)。クリュードAIと併用する。

— (0)

Free

Ga4 Bigquery Schema (Grade A)東学サェソー

セキュリティテスト済みのデータ・AIスキル用Claude AI。 Grade A。GA4 BigQuery Export Schemaの参照情報大全、ネスト構造、検索パターン、パフォーマンスのヒント

— (0)

Free

Meta Capi (Grade A)東学サェソー

Security-checked data-ai skill for Claude AI. Grade A. (Meta Conversions API (CAPI)のセットアップガイド — アーキテクチャ、イベントタイプ、顧客情報のハッシュ、削除、実装例、AEM)

— (0)

Free

Callees (Grade A)東学サェソー

Claude AI向けセキュリティ検証済開発スキル。 Grade A. 関数/メソッドはどこにコールしているかをリストする

— (0)

Free

Test Module Name (Grade A)東学サェソー

セキュリティテスト済みデータ-AIスキル、クラウド AI用 Grade A。モジュールをテストするモジュールと同じネームスペースのSpecサフィックスでモジュール名を付ける。クラウド AIのテストモジュールライティングまたはレビューに使用してください。

— (0)

Free

Board Of Directors (Grade A)東学サェソー

SECURITY TESTED DATA-AI SKILL FOR CLAUDE AI. GRADE A. マジョルな決定を実行者 5 人が協議しながらの実行者 5 人によるディレクトオフィス議論シミュレーション。プランの評価やアーキテクチャーセレクション、機能デザイン評価など、複数視点の専門分析を必要とするあらゆる決定を評価するには使用してください。

— (0)

Free