메뉴
ソフトウェア開発における脆弱性分析を行う場合にこのスキルを使用してください。 アプリケーションコード、API、認証認可、依存関係、データ保護を中心に、特定・分析・優先度付け・対策立案のガイドラインを提供します。
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
| name | software-vulnerability-analysis |
| description | ソフトウェア開発における脆弱性分析を行う場合にこのスキルを使用してください。 アプリケーションコード、API、認証認可、依存関係、データ保護を中心に、特定・分析・優先度付け・対策立案のガイドラインを提供します。 |
このスキルは、アプリケーション実装や設計に起因する脆弱性を分析するための指針を提供します。主対象はコード、API、認証認可、データ処理、依存関係です。
認証回避、任意コード実行、大規模な情報漏洩、広範な権限昇格につながる状態です。
悪用条件はあるものの、機密性や完全性に重大な影響がある状態です。
単独では限定的でも、他の弱点と組み合わさると実害がある状態です。
影響が限定的で、短期的な運用回避策が成立する状態です。
未完了事項、TODO、作業メモ、ロードマップ、調査結果、レビュー指摘などを読み取り、実行可能なタスクへ分解する場合に使用してください。 大きすぎる作業や曖昧な作業を、目的、背景、範囲、完了条件、成果物、依存関係、明示された順序が分かる作業単位へ整理します。
ドキュメントの新規作成または更新を行う場合にこのスキルを使用してください。 既存文書との整合性を保ちながら、記述・同期・自動生成を進めるためのガイドラインを提供します。
汎用的なコーディング標準、ベストプラクティス、パターンを提供します。
コードリーディングを行う場合にこのスキルを使用してください。 効果的にコードを理解するための手法、観点、アプローチを提供します。
コードレビューを行う場合にこのスキルを使用してください。 コードの品質、可読性、パフォーマンス、ベストプラクティスに関する包括的なチェックリストとガイドラインを提供します。
不要なコードやリソースの削除を行う場合にこのスキルを使用してください。 デッドコードの特定、安全な削除手順、リファクタリングのガイドラインを提供します。
