secure

| API keys in code | Move to .env | | No rate limiting | Add to all endpoints | | Plain text passwords | Use bcrypt | | HTTP in production | Force HTTPS | | Accepting all CORS | Whitelist domains | | No input validation | Validate server-side | | Detailed error messages | Generic messages only |

✅ No secrets in code (all in .env) ✅ Can't access protected routes without auth ✅ Passwords hashed, never stored plain text ✅ Rate limiting prevents abuse ✅ HTTPS enforced in production ✅ Input validated on server side

ユーザーが SaaS アプリの保護、認証の実装、ユーザー データの保護、API の保護、または脆弱性のチェックを行う必要がある場合に、このスキルを使用します。 OWASP トップ 10、認証のベスト プラクティス、データ保護、AI ツールで構築されたアプリのセキュリティ チェックリストをカバーします。 ソース: whawkinsiv/claude-code-superpowers。

ターミナルまたはコマンドラインツール（Terminal、iTerm、Windows Terminal など）を開きます このコマンドをコピーして実行します: npx skills add https://github.com/whawkinsiv/claude-code-superpowers --skill secure インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code、Cursor、OpenClaw で使用できるようになります