タスク用スキル
Cloudflare Security Audit
コードベースでセキュリティの問題を確認し、証拠を検証して、確認された結果を未解決の質問から分離します。
紹介
公開ドキュメントに基づき LessAI Tools が編集
Cloudflare Security Audit は、体系化されたセキュリティ レビューを通じてコーディング アシスタントをガイドします。プロジェクトをマッピングし、考えられる弱点を調査し、独立したエージェントに調査結果を確認するよう依頼します。
コードレビューと証拠に基づいたレポートを整理するために使用します。構造化された記録を作成し、確認された問題、未解決のリード、拒否された候補を分離します。
使い始める
準備するもの
- ツールの使用と並列エージェントを備えたコーディング アシスタントに加えて、提供されたバリデーターには Node.js を使用します。
- 信頼できないプロジェクト コードを実行するには、ネットワーク、環境、リソース、ファイルの書き込みが制限されたオペレーティング システムのサンドボックスが必要です。
制限と費用
- 必要な分離がなければ、コードの実行は検証されないままになります。レポートは、すべての脆弱性が発見されたことを保証するものではありません。
- 評価を許可されているコードのみをレビューしてください。このサイトはドキュメントをレビューしたものであり、このスキルを使用してセキュリティ監査を実行したものではありません。
公開ドキュメントに基づく案内です。全項目を個別にインストールして検証したものではありません。
できること
- コードをレビューする前に、アーキテクチャ、入力、信頼境界をマッピングします。
- 別々のエージェントを使用して、考えられる所見に異議を唱え、その証拠を確認します。
- 構造化された結果を検証し、明確な結果カテゴリを含むレポートを作成します。
公式プロジェクトとドキュメント
プロジェクトの説明（翻訳）
独立して検証され、機械可読な結果を伴う多段階セキュリティ監査のためのコーディング エージェント スキル
用途が近いプラグイン
主な用途を優先し、共通する作業とスター数を参考に選んでいます。接続方法は異なる場合があります。
- Claude-Red — 認定された評価、トレーニング、明確な技術レポートのために、集中的なセキュリティ テスト スキルを選択してください。
- Sentry Agent Plugin — Sentry の監視設定、本番エラー調査、通知を支援します。
- AI Evals Skills — AI 出力の繰り返す誤りを見つけ、評価方法を作ります。