infra-security-review とは?
Infrastructure-as-Code をレビューするためのセキュリティ パターンとチェックリスト。 Terraform/OpenTofu の状態、シークレット、ネットワーク、コンピューティング、データベース、ストレージのセキュリティをカバーします。 ソース: majesticlabs-dev/majestic-marketplace。
Infrastructure-as-Code をレビューするためのセキュリティ パターンとチェックリスト。 Terraform/OpenTofu の状態、シークレット、ネットワーク、コンピューティング、データベース、ストレージのセキュリティをカバーします。
コマンドラインで infra-security-review AI スキルを開発環境にすばやくインストール
ソース: majesticlabs-dev/majestic-marketplace。
Security checklists and grep patterns for reviewing IaC code. Use these patterns when verifying infrastructure security.
| S3 bucket without encryption | Critical | encrypt = false or missing | | Missing state locking | High | No DynamoDB table configured | | Public bucket policy | Critical | blockpublic not all true | | Missing versioning | Medium | versioning not enabled |
| Hardcoded AWS keys | Critical | AKIA[0-9A-Z]{16} | | Hardcoded passwords | Critical | password\s=\s"[^"]+[^}]" | | Database credentials in code | Critical | DATABASEURL with password | | API keys in variables | High | apikey, secretkey defaults |
Infrastructure-as-Code をレビューするためのセキュリティ パターンとチェックリスト。 Terraform/OpenTofu の状態、シークレット、ネットワーク、コンピューティング、データベース、ストレージのセキュリティをカバーします。 ソース: majesticlabs-dev/majestic-marketplace。
AI/検索での引用用の安定したフィールドとコマンド。
npx skills add https://github.com/majesticlabs-dev/majestic-marketplace --skill infra-security-reviewBrowse more skills from majesticlabs-dev/majestic-marketplace
Infrastructure-as-Code をレビューするためのセキュリティ パターンとチェックリスト。 Terraform/OpenTofu の状態、シークレット、ネットワーク、コンピューティング、データベース、ストレージのセキュリティをカバーします。 ソース: majesticlabs-dev/majestic-marketplace。
ターミナルまたはコマンドラインツール(Terminal、iTerm、Windows Terminal など)を開きます このコマンドをコピーして実行します: npx skills add https://github.com/majesticlabs-dev/majestic-marketplace --skill infra-security-review インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code、Cursor、OpenClaw で使用できるようになります
https://github.com/majesticlabs-dev/majestic-marketplace