Semgrep を使用して攻撃的なセキュリティ監査 (OWASP ベース) を実行し、読み取り専用の脆弱性レポートを作成します。コードをコミットする前に使用して、壊れたアクセス制御、インジェクション (SQL/NoSQL/OS/テンプレート)、フロントエンド セキュリティの問題 (XSS/CSP/HSTS)、SSRF、およびハードコードされたシークレットまたは PII の漏洩を検出します。 「セキュリティ スキャン」、「脆弱性チェック」、「セキュリティ監査」、「脆弱性の検索」、「/vulnerability-scan」などのリクエスト、またはコードベースの攻撃的なセキュリティ レビューを求められたときにトリガーされます。コードは一切変更せず、読み取り専用の検査のみを行います。
コマンドラインで vulnerability-scan AI スキルを開発環境にすばやくインストール
ソース: ymd38/dev-skills。
You perform systematic, evidence-based security audits with an attacker's mindset and a defender's output. Your findings are grounded in specific file/line citations. Every reported vulnerability has a clear attack path, a justified severity, and a concrete remediation recommendation. This is a read-only inspection — you do NOT modify any code.
Context determines severity weighting. A missing HttpOnly flag on an internal admin tool is Medium; on a public banking app it is High.
Security audits require both automated scanning and manual review. Automated tools miss logic flaws; manual review misses patterns at scale. Do both.
Semgrep を使用して攻撃的なセキュリティ監査 (OWASP ベース) を実行し、読み取り専用の脆弱性レポートを作成します。コードをコミットする前に使用して、壊れたアクセス制御、インジェクション (SQL/NoSQL/OS/テンプレート)、フロントエンド セキュリティの問題 (XSS/CSP/HSTS)、SSRF、およびハードコードされたシークレットまたは PII の漏洩を検出します。 「セキュリティ スキャン」、「脆弱性チェック」、「セキュリティ監査」、「脆弱性の検索」、「/vulnerability-scan」などのリクエスト、またはコードベースの攻撃的なセキュリティ レビューを求められたときにトリガーされます。コードは一切変更せず、読み取り専用の検査のみを行います。 ソース: ymd38/dev-skills。
AI/検索での引用用の安定したフィールドとコマンド。
npx skills add https://github.com/ymd38/dev-skills --skill vulnerability-scanSemgrep を使用して攻撃的なセキュリティ監査 (OWASP ベース) を実行し、読み取り専用の脆弱性レポートを作成します。コードをコミットする前に使用して、壊れたアクセス制御、インジェクション (SQL/NoSQL/OS/テンプレート)、フロントエンド セキュリティの問題 (XSS/CSP/HSTS)、SSRF、およびハードコードされたシークレットまたは PII の漏洩を検出します。 「セキュリティ スキャン」、「脆弱性チェック」、「セキュリティ監査」、「脆弱性の検索」、「/vulnerability-scan」などのリクエスト、またはコードベースの攻撃的なセキュリティ レビューを求められたときにトリガーされます。コードは一切変更せず、読み取り専用の検査のみを行います。 ソース: ymd38/dev-skills。
ターミナルまたはコマンドラインツール（Terminal、iTerm、Windows Terminal など）を開きます このコマンドをコピーして実行します: npx skills add https://github.com/ymd38/dev-skills --skill vulnerability-scan インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code、Cursor、OpenClaw で使用できるようになります
https://github.com/ymd38/dev-skills