ローカライズされた読書ガイド

security-best-practices目的、用途、および情報源

言語およびフレームワーク固有のセキュリティベストプラクティスレビューを実行し、改善を提案します。ユーザーがセキュリティベストプラクティスガイダンスを明示的に要求した場合にのみトリガーされます。review/report、またはデフォルトで安全なコーディングヘルプ。サポートされている言語 (Python、javascript/typescript、実行します）。一般的なコードレビュー、デバッグ、またはセキュリティ以外のタスクではトリガーしないでください。

ソースを取得しました: 2026-10-29

出典リポジトリ: openai/skills
SKILL.md: skills/.curated/security-best-practices/SKILL.md
リポジトリの Star: 28,420
リポジトリの最終更新: 2026-10-29
能力分類: 開発
最終収集時刻: 2026-10-31 10:38 UTC+08:00

ライセンス: ライセンスファイル未検証

オリジナルのSKILL.md

ワークフローの抜粋は、Codezによる実行可能な指示ではなく、あくまでも参考資料です。このページを作成するために、サードパーティ製のスキルは実行されていません。

以下の目的とワークフローに関する記述は、上流工程に関する資料であり、読みやすいように整理・翻訳されています。これらは、別途ラベル付けされたCodez編集分析とは区別されます。

このスキルが何をするか

上流ワークフローの仕組み

ワークフロー

このスキルの最初のステップは、作業中のプロジェクトの範囲内で使用を求められているか、既に存在しているすべての言語とすべてのフレームワークを特定することです。主要なコアフレームワークに焦点を当ててください。多くの場合、フロントエンドとバックエンドの両方の言語とフレームワークを特定する必要があります。次に、このスキルのリファレンスディレクトリを確認し、言語やフレームワークに関する関連ドキュメントがあるかどうかを確認します。特定のフレームワークまたは言語に関連するすべてのリファレンスファイルを読んでください。ファイル名の形式は次のとおりです。---security.mdまた、-general--security.mdこれは、使用しているフレームワークに依存しません。そこから、いくつかの方法で動作させることができます。

上流への航路 · L14 ↗

ワークフロー決定ツリー

もしlanguage/framework不明な場合は、リポジトリを調べて確認し、証拠をリストアップしてください。references/関連するファイルのみを読み込み、指示に従ってください。該当するガイダンスが存在しない場合は、選択した言語やフレームワークに関する既知のセキュリティベストプラクティスがないか検討してください。ただし、レポートの生成を求められた場合は、具体的なガイダンスが利用できないことをユーザーに伝えてください（それでもレポートを生成したり、重大な脆弱性を確実に検出したりすることは可能です）。

上流への航路 · L34 ↗

概要

このスキルは、現在のコンテキストで使用されている言語とフレームワークを識別する方法、そしてその言語やフレームワークに関するセキュリティのベストプラクティスに関する情報を、このスキルの参照ディレクトリから読み込む方法を説明します。この情報が存在する場合、デフォルトで安全な新しいコードを作成したり、既存のコード内の重大な問題をパッシブに検出したり、（ユーザーからの要求に応じて）脆弱性レポートを作成して修正案を提示したりするために使用できます。

上流への航路 · L8 ↗

要件とセットアップ

このファイルから要件定義の短い記述が選択されませんでした。これは、スキルに依存関係がないという意味ではありません。リポジトリの設定手順と参照ファイルを確認してください。

制限事項と品質チェック

一般的なセキュリティに関するアドバイス

以下は、ほぼすべてのプログラミング言語やフレームワークに適用できる、安全なコーディングに関するアドバイスです。

上流への航路 · L76 ↗

まずは安全なトライアルから始めましょう

サポートされているホストとリポジトリのインストール手順を確認してください。スキルディレクトリと、それに関連付けられているスクリプト、アセット、ドキュメントはまとめて保管してください。SKILL.md単独では依存関係を省略できる場合があります。
エージェントに実際の入力、希望する出力、および受け入れ基準を指定してください。呼び出し構文と利用可能なツールはホストによって異なります。このサイトは、汎用的なインストールコマンドを前提としていません。
使い捨てプロジェクトまたはコピーで、元のワークフローを試してみてください。ファイル、リモートサービス、または課金対象リソースを変更する操作は、許可する前に必ず確認してください。
出力結果をソースの品質チェックおよび独自の要件と照らし合わせて検証してください。トリガーが成功したことやリポジトリのスター数が多いことだけでは、正しい結果とは言えません。

スキルフォーマットとディレクトリの仕様 ↗

詳細は出典元をご覧ください。

翻訳と範囲

この読書ガイドは、ピン留めされた上流からの抜粋を選りすぐっていますSKILL.md翻訳は補助的なものです。完全なマニュアルではなく、互換性テスト済みであることを保証するものでもありません。ご使用前に原文および参照ファイルをお読みください。

この紹介文は、下記に固定表示されているバージョンに関するものです。現在のリポジトリのアクティビティと収集時間は別途表示されます。

ピン留めされたソース: 原文を読む ↗
ソースを取得しました: 2026-10-29T09:32:23Z
ソースコミット: 49f948faa9258a0c61caceaf225e179651397431
ソースSHA-256: 7b3dae1ffc5434d890f3c65c8f552af52d0307fab3b35dec13013c9ca3844c4f

スキルカタログ全体に戻る