Security Risk Audit
コードベースやインフラ構成（IaC・CI 定義）のセキュリティリスクを、サービスの特性（個人情報・売上直結・企業機密・金融・情報発信・基盤・人命・ゲーム）に応じた優先順位で洗い出したいときに使う…
by xtone
The skill
コードベースやインフラ構成（IaC・CI 定義）のセキュリティリスクを、サービスの特性（個人情報・売上直結・企業機密・金融・情報発信・基盤・人命・ゲーム）に応じた優先順位で洗い出したいときに使う。「セキュリティリスクを報告して」「セキュリティ監査」「service-profile を確認して」「守るべきものを整理して」などの依頼時。コードや設定は変更しない。
This skill's licence does not allow redistribution, so the store does not show its text. Read it at the source.
Use this skill
Connect your agent to the Skill Store MCP server and ask for it by ref: xtone/security-risk-audit-47094769917.
Details
- Publisher
- xtone
- Category
- Security › Cloud & infrastructure security
- Updated
- 2026-10-16
References
More from xtone
Android Api Client Retrofit + OkHttpを使用したAPIクライアント実装のベストプラクティスを提供する。
「API実装」「APIクライアント」「Retrofit」「OkHttp」「ネットワーク」と言わ…
Android Architecture Androidプロジェクトのアーキテクチャ設計を支援。プロジェクト特性に応じてMVI/MVVM/シンプルComposeから最適なパターンを提案し、パッケージ構造の設計と既存プロジェクトの分析を行う。
Android Crash Analyzer Firebase Crashlyticsのスタックトレースを解析し、トリアージ分類→根本原因分析→修正提案を出力するスキル。/crash-analyze コマンド、クラッシュ解析、スタックトレー…
Android Data Layer Android data layer implementation guide.
Related skills
Security Audit [Code Quality] Use when a workflow step or the user asks for security audits: OWASP, secrets, sup…
Active Directory Attacks Provide comprehensive techniques for attacking Microsoft Active Directory environments.- Safety Guard Guard against destructive operations with three modes: Careful intercepts dangerous commands (rm…
- Entra Agent User Create Agent Users in Microsoft Entra ID from Agent Identities, enabling AI agents to act as digi…
- Doca Aes Gcm Use this skill when the user is doing hands-on DOCA AES-GCM work on a BlueField DPU or ConnectX N…