菜单
ソフトウェア開発における脆弱性分析を行う場合にこのスキルを使用してください。 アプリケーションコード、API、認証認可、依存関係、データ保護を中心に、特定・分析・優先度付け・対策立案のガイドラインを提供します。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
| name | software-vulnerability-analysis |
| description | ソフトウェア開発における脆弱性分析を行う場合にこのスキルを使用してください。 アプリケーションコード、API、認証認可、依存関係、データ保護を中心に、特定・分析・優先度付け・対策立案のガイドラインを提供します。 |
このスキルは、アプリケーション実装や設計に起因する脆弱性を分析するための指針を提供します。主対象はコード、API、認証認可、データ処理、依存関係です。
認証回避、任意コード実行、大規模な情報漏洩、広範な権限昇格につながる状態です。
悪用条件はあるものの、機密性や完全性に重大な影響がある状態です。
単独では限定的でも、他の弱点と組み合わさると実害がある状態です。
影響が限定的で、短期的な運用回避策が成立する状態です。
未完了事項、TODO、作業メモ、ロードマップ、調査結果、レビュー指摘などを読み取り、実行可能なタスクへ分解する場合に使用してください。 大きすぎる作業や曖昧な作業を、目的、背景、範囲、完了条件、成果物、依存関係、明示された順序が分かる作業単位へ整理します。
ドキュメントの新規作成または更新を行う場合にこのスキルを使用してください。 既存文書との整合性を保ちながら、記述・同期・自動生成を進めるためのガイドラインを提供します。
汎用的なコーディング標準、ベストプラクティス、パターンを提供します。
コードリーディングを行う場合にこのスキルを使用してください。 効果的にコードを理解するための手法、観点、アプローチを提供します。
コードレビューを行う場合にこのスキルを使用してください。 コードの品質、可読性、パフォーマンス、ベストプラクティスに関する包括的なチェックリストとガイドラインを提供します。
不要なコードやリソースの削除を行う場合にこのスキルを使用してください。 デッドコードの特定、安全な削除手順、リファクタリングのガイドラインを提供します。
