探しているスキルを見つけよう
setup-security-agent - AWS環境セキュリティエージェント自動構築
AWS環境におけるセキュリティ監視基盤(Amazon GuardDuty, AWS Security Hub, IAM Access Analyzer, CloudTrail)の設定と修復自動化エージェントを構築するスキルです。
security-audit - 包括的インフラ・API・コードセキュリティ監査ワークフロー
クラウドインフラ設定、API認証・認可、サードパーティ依存関係、通信暗号化、IAMポリシーを網羅的に点検し、CISベンチマークやNISTガイドラインに準拠したセキュアなシステム状態を確立するための監査スキルです。
rsa-attack-techniques - RSA暗号脆弱性解析・攻撃手法検証
素因数分解の弱点(Wiener攻撃、Fermat攻撃、Coppersmith定理)、低暗号化指数(e=3)や共通法攻撃など、不適切なRSA実装の脆弱性を検証・教育目的で解析するスキルです。
hunt-a-handle - OSINTユーザー名・アカウント名横断追跡
GitHub、X、Reddit、LinkedIn、フォーラムなど数百のWebプラットフォームを横断し、同一ハンドルネーム(ユーザーID)の登録状況・デジタルフットプリント・相関関係を特定するOSINTスキルです。
clawhub-skill-vetting - ClawHubスキル事前セキュリティ監査・権限安全審査
ClawHubやコミュニティから新しいAIエージェントスキルをダウンロード・インストールする前に、コード内の悪意あるシェルコマンド、権限昇格、環境変数(APIキー)盗難、安全でない依存関係を静的解析して安全性を判定するスキルです。
cc-skill-security-review - コードベースセキュリティ監査と脆弱性自動検出
OWASP Top 10、CWE、SANS Top 25に基づき、アプリケーションのソースコードからSQLインジェクション、XSS、認証不備、SSRF、ハードコードされたシークレット等の脆弱性を検知・修正するセキュリティレビュー自動化スキルです。