Stats
Actions
Tags
How this skill is triggered — by the user, by Claude, or both
Slash command
/security-check:security-check-webThe summary Claude sees in its skill listing — used to decide when to auto-load this skill
このプロジェクトのWebフロントエンドコードに対してセキュリティ監査を実施してください。以下の項目を確認すること：
このプロジェクトのWebフロントエンドコードに対してセキュリティ監査を実施してください。以下の項目を確認すること：
検出結果は重大度レベル（Critical、High、Medium、Low、Info）で報告し、各問題に対して具体的な修正方法を提示すること。
$ARGUMENTS
npx claudepluginhub dala00/claude-marketplace --plugin security-checkReviews frontend security risks: XSS, CSRF, sensitive data, unsafe DOM APIs, authentication, CSP, file uploads, and third-party scripts. Outputs a graded security report with file-level findings.
Runs security audits: dependency vulnerabilities (npm/pnpm/yarn/Ruby/Python), secret scanning, OWASP patterns (eval/innerHTML/SQL inj), auth reviews (CORS/rate limiting/JWT). Harden projects.
Audits web applications and REST APIs for OWASP Top 10 vulnerabilities including broken access control, authentication failures, data protection, and configuration issues. Use when reviewing code, auth/authz, APIs, or before deployment.