security-guidelines

name

security-guidelines

description

IPA guideline-compliant security diagnostic and review skill for Laravel/React applications. Use when performing security checks during code implementation or review. Diagnoses 11 vulnerability types (SQL injection, XSS, CSRF, etc.), provides safe code examples, and performs checklist-based validation. Works in conjunction with .claude/rules/security/ to provide concrete diagnostic workflows during implementation phases. Triggers when: (1) reviewing code for security vulnerabilities, (2) implementing authentication/authorization, (3) handling user input/output, (4) working with sessions/cookies, (5) processing files or executing commands, (6) creating forms or APIs, (7) performing security audits.

Security Guidelines

IPA準拠のセキュリティ診断・レビュースキル。Laravel + Reactアプリケーションの実装時・レビュー時に11種類の脆弱性を診断し、安全なコード例を提供する。

Overview

このスキルは、IPAの「安全なウェブサイトの作り方 第7版」に基づき、以下の機能を提供する:

1. 脆弱性診断: コードの脆弱性を11のカテゴリで検証
2. 安全なコード例提供: Laravel/React固有の安全な実装パターン
3. チェックリストベース検証: 実装漏れの防止
4. ルール連携: .claude/rules/security/ と連携した包括的なガイダンス

重要: このスキルは .claude/rules/security/ のルールと協調動作する。rulesが「守るべき規約」を提供し、本スキルは「実行する診断ワークフロー」を提供する。

Diagnostic Workflow

セキュリティ診断は以下のワークフローで実行する:

Phase 1: Scope Identification

対象コードのスコープを特定:

1. コード種別の判定

   • Backend (Laravel): Controller, UseCase, Repository, Model
   • Frontend (React): Component, Hook, Form
   • API: Endpoint, Middleware

2. 関連する脆弱性カテゴリの特定

   • 入力処理 → SQLインジェクション、OSコマンド、ディレクトリトラバーサル
   • 出力処理 → XSS
   • フォーム → CSRF
   • 認証/認可 → セッション管理、アクセス制御
   • ファイル操作 → ディレクトリトラバーサル