サイバーセキュリティ向けの Agent Skills
AI agent向けのサイバーセキュリティSkillは、リスクの統治、保有資産の把握、保護、インシデントの検知、対応、復旧という全ループをカバーします。つまり、ここでのSkillは、説明責任と許容可能なリスクの問い、システム・データ・脅威の棚卸し、制御の適用、何かがおかしいという兆候の表面化、インシデント中の被害の限定、その後の運用復旧をAgentが進めるのを助けます。ランク付けされたリストは、目の前の作業に合うサブトピックから始め、その段階に対応しているか隣接する段階ではないかをSkillの説明で確認して使ってください。1つのSkillを選び、読み込み、その出力がチームの既存の働き方に合うか見てください。合わなければ、そのサブトピックの次のエントリに移ってください。
8 件から開始46 件のおすすめ候補
まずはこちらから。
Cybersecurity is a loop, not a product: decide how you will govern risk, know what you have, protect it, notice incidents, respond, and recover.
関連性の高い結果です。Skill の説明を読み、目的に合うか確認してください。
- 順位 01Agent Skill を見る直接一致
security-threat-model
公式リポジトリに基づく脅威モデリング。信頼境界、資産、攻撃者の能力、悪用パス、緩和策を列挙し、簡潔なMarkdown脅威モデルを作成します。ユーザーがコードベースやパスに対する脅威モデリング、脅威・悪用パスの列挙、またはAppSec脅威モデリングを明示的に依頼した場合にのみ起動します。一般的なアーキテクチャ概要、コードレビュー、セキュリティ以外の設計作業では起動しません。
- 順位 02Agent Skill を見る直接一致
stride-threat-modeling
STRIDEベースの脅威モデリングワークショップを実施：システムを図示し、要素ごとに脅威を列挙、順位付けし、緩和策をバックログへ落とし込む。
1,153 · 人気度 - 順位 03Agent Skill を見る直接一致
stride-analysis-patterns
STRIDE方法論を適用し、脅威モデリングセッションとセキュリティ文書化において脅威を体系的に特定。
18,277 · 人気度 - 順位 04Agent Skill を見る直接一致
threat-modeling
ソフトウェアシステム向けの脅威モデリングワークフロー: スコープ、データフロー図、STRIDE分析、リスクスコアリング、緩和策のバックログとテストへの変換。
前提条件（自己申告）: Credentials
447 · 人気度 - 順位 05Agent Skill を見る直接一致
threat-modeling-techniques
STRIDE、攻撃ツリー、リスク評価を用いた脅威モデリング手法。システム設計時のプロアクティブなセキュリティ分析向け。
354 · 人気度 - 順位 06Agent Skill を見る直接一致
threat-modeling-with-aws-security-agent
STRIDE手法を用いて、spec/designドキュメントに対してソースコードと照らし合わせたAWS Security Agentの脅威モデルレビューを実行する。
1,426 · 人気度 - 順位 07Agent Skill を見る直接一致
senior-security
threat_modeler スクリプトと簡易シークレットスキャンを用いた STRIDE/DREAD 脅威モデリングを担い、その他のセキュリティ要求は専門の Skill に振り分けます。
1,220 · 人気度 - 順位 08Agent Skill を見る直接一致
security-review
信頼度ベースの報告で脆弱性のセキュリティコードレビューを行い、データフローを追跡してインジェクション、XSS、認証、暗号の問題をカバーします。
19,221 · 人気度
ほか 38 件の Agent Skills を表示
- 順位 09Agent Skill を見る直接一致
owasp-audit
アプリケーションのソースコードをOWASP Top 10（2021）に照らして監査し、アクセス制御の不備、インジェクション、暗号化の失敗、SSRFを対象とします。
492 · 人気度 - 順位 10Agent Skill を見る直接一致
golang-security
Goのセキュリティベストプラクティスと脆弱性防止。インジェクション、暗号、SSRF、シークレット、STRIDE/DREAD脅威モデリング、gosec、ファズテストを網羅します。
38,753 · 人気度 - 順位 11Agent Skill を見る直接一致
application-security-testing
製品全体にわたるアプリケーションセキュリティテストを実施し、どの資産にどのテストが必要かを判断して、結果を優先順位付きの修正計画に変換します。
8,637 · 人気度 - 順位 12Agent Skill を見る直接一致
cybersecurity-analyst
脅威モデリング、攻撃表面分析、多層防御、CIA・STRIDE・MITRE ATT&CKなどのフレームワークを用いて、サイバーセキュリティの観点からイベントを分析します。
1,403 · 人気度 - 順位 13Agent Skill を見る直接一致
security-auditor
DevSecOps、アプリケーションセキュリティ、コンプライアンス、脆弱性評価、脅威モデリングをカバーする専門のセキュリティ監査担当。
1,396 · 人気度 - 順位 14Agent Skill を見る直接一致
security-compliance
SDLC全体にわたる多層防御のセキュリティアーキテクチャ、コンプライアンスフレームワーク、脅威モデリング、リスク評価、セキュリティ運用を導く。
842 · 人気度 - 順位 15Agent Skill を見る直接一致
testing-api-security-with-owasp-top-10
Burp SuiteとPostmanを用いて、REST、GraphQL、gRPC APIをOWASP API Security Top 10に照らして体系的に評価する。
692 · 人気度 - 順位 16Agent Skill を見る直接一致
conducting-api-security-testing
OWASP API Security Top 10に対してREST、GraphQL、gRPC APIのセキュリティテストを実施します。認証、認可、入力検証を網羅します。
605 · 人気度 - 順位 17Agent Skill を見る直接一致
performing-web-application-penetration-test
Burp Suiteと手動テクニックを用いて、OWASP WSTG方法論に従った体系的なウェブアプリケーションセキュリティテストを実施します。
599 · 人気度 - 順位 18Agent Skill を見る直接一致
testing-for-xss-vulnerabilities
Burp Suiteでペイロードを注入し、サニタイズとCSPを回避して、反射型、格納型、DOMベースのXSSについてWebアプリケーションをテストします。
574 · 人気度 - 順位 19Agent Skill を見る直接一致
azure-compliance
公式azqr と Key Vault の有効期限チェックで Azure のコンプライアンスとセキュリティ監査を実行し、ベストプラクティス評価とセキュリティ態勢を網羅する。
544,531 · 人気度 - 順位 20Agent Skill を見る直接一致
information-security-manager-iso27001
ISO 27001 ISMSとサイバーセキュリティガバナンスを実装。リスク評価、統制、認証、インシデント対応をカバー。
842 · 人気度 - 順位 21Agent Skill を見る直接一致
python-cybersecurity-tool-development
安全なコーディング手法、非同期スキャン、構造化されたセキュリティテストを用いてPythonのサイバーセキュリティツールを構築するためのガイドライン。
936 · 人気度 - 順位 22Agent Skill を見る直接一致
bug-bounty
偵察、脆弱性探索（IDOR、SSRF、XSS、認証バイパス）、検証ゲート、報告を網羅する完全なバグバウンティワークフロー。
395 · 人気度 - 順位 23Agent Skill を見る直接一致
analyzing-api-gateway-access-logs
API Gatewayのアクセスログを解析し、pandasを使ってBOLA/IDOR、レート制限バイパス、認証情報スキャン、インジェクション試行を検出します。
前提条件（自己申告）: Python
734 · 人気度 - 順位 24Agent Skill を見る直接一致
analyzing-cyber-kill-chain
Lockheed Martin Cyber Kill Chainに照らして侵入活動を分析し、完了したフェーズと防御上のギャップを特定します。
593 · 人気度 - 順位 25Agent Skill を見る直接一致
analyzing-cloud-storage-access-patterns
監査ログを分析して一括ダウンロードと新規IPアクセスを検出し、AWS S3、GCS、Azure Blob Storageの異常アクセスを検知。
前提条件（自己申告）: Python
545 · 人気度 - 順位 26Agent Skill を見る直接一致
analyzing-active-directory-acl-abuse
ldap3を使いActive Directoryの危険なACL設定ミスを検出し、GenericAll、WriteDACL、WriteOwnerの悪用パスを特定します。
533 · 人気度 - 順位 27Agent Skill を見る直接一致
analyzing-apt-group-with-mitre-navigator
ATT&CKデータをクエリし、APTグループのTTPをマッピングするMITRE ATT&CK Navigatorレイヤーを構築して検出ギャップ分析を行う。
516 · 人気度 - 順位 28Agent Skill を見る直接一致
analyzing-dns-logs-for-exfiltration
DNSクエリログを分析し、エントロピーとボリュームの異常を用いて、DNSトンネリングによるデータ持ち出し、DGAドメイン、隠れたC2を検出する。
516 · 人気度 - 順位 29Agent Skill を見る一致の可能性
code-review
セキュリティ、パフォーマンス、正確性の観点でコード変更をレビューします。OWASPトップ10、インジェクション、認証の欠陥を含みます。
9,668 · 人気度 - 順位 30Agent Skill を見る一致の可能性
best-practices
Lighthouse 監査に基づき、セキュリティ、互換性、コード品質のための現代的な Web のベストプラクティスを適用します。CSP、SRI、XSS シンクをカバーします。
26,666 · 人気度 - 順位 31Agent Skill を見る一致の可能性
analyzing-certificate-transparency-for-phishing
crt.shとCertstreamを用いてCertificate Transparencyログを監視し、フィッシングドメインや不正な証明書発行を検出します。
533 · 人気度 - 順位 32Agent Skill を見る一致の可能性
analyzing-android-malware-with-apktool
apktool、jadx、androguardを用いたAndroid APKマルウェアの静的解析を実行し、危険なパーミッションと疑わしいAPI呼び出しを特定。
643 · 人気度 - 順位 33Agent Skill を見る一致の可能性
analyzing-email-headers-for-phishing-investigation
メールヘッダーを解析してフィッシングの起点を追跡し、SPF、DKIM、DMARCの結果を検証してなりすましを確認または除外。
585 · 人気度 - 順位 34Agent Skill を見る一致の可能性
analyzing-docker-container-forensics
イメージ、レイヤー、ボリューム、ログ、ランタイムアーティファクトを分析して、侵害されたDockerコンテナを調査する。
563 · 人気度 - 順位 35Agent Skill を見る一致の可能性
acquiring-disk-image-with-dd-and-dcfldd
ddまたはdcflddを使用してフォレンジック的に健全なビット単位のディスクイメージを作成し、ハッシュ検証を通じて証拠の完全性を保持します。
652 · 人気度 - 順位 36Agent Skill を見る一致の可能性
analyzing-browser-forensics-with-hindsight
HindsightでChromiumブラウザのデータベースを解析し、閲覧履歴、ダウンロード、Cookie、保存されたパスワードをタイムラインとして抽出。
571 · 人気度 - 順位 37Agent Skill を見る一致の可能性
entra-app-registration
公式Microsoft Entra IDアプリ登録、OAuth 2.0認証、MSAL統合をガイド。API権限やサービスプリンシパルを含む。
545,934 · 人気度 - 順位 38Agent Skill を見る一致の可能性
convex-reviewer
convex/ディレクトリ内のコードに対するセキュリティ、認証、バリデータ、パフォーマンス、パターンチェックを網羅するConvexコードレビュアー。
29,770 · 人気度 - 順位 39Agent Skill を見る一致の可能性
nestjs-best-practices
JWT認証のセキュリティルール、入力検証、ガード、レート制限を含むNestJSのベストプラクティスとアーキテクチャパターン。
29,131 · 人気度 - 順位 40Agent Skill を見る一致の可能性
sql-code-review
セキュリティ、保守性、品質を網羅する汎用SQLコードレビュー。SQLインジェクション防止とアクセス制御に焦点を当てる。
13,444 · 人気度 - 順位 41Agent Skill を見る一致の可能性
postgresql-code-review
JSONB、配列、スキーマ設計、行レベルセキュリティなどのPostgreSQLセキュリティ機能をカバーするPostgreSQL固有のコードレビュー。
12,464 · 人気度 - 順位 42Agent Skill を見る一致の可能性
ai-prompt-engineering-safety-review
AIプロンプトの安全性、バイアス、セキュリティ脆弱性、有効性をレビューし、改善提案を行う。
10,253 · 人気度 - 順位 43Agent Skill を見る一致の可能性
doubt-driven-development
自明でないあらゆる決定を、それが確定する前に新規コンテキストでの敵対的レビューに付します。高リスクまたはセキュリティに敏感なロジックに有用です。
43,386 · 人気度 - 順位 44Agent Skill を見る一致の可能性
testing-handbook-generator
Trail of Bits Testing HandbookからClaude Code skillsを生成し、ハンドブックのページを分析してSKILL.mdファイルを出力する。
4,909 · 人気度 - 順位 45Agent Skill を見る直接一致
security-best-practices
公式言語とフレームワーク固有のセキュリティベストプラクティスレビューを実施し、改善を提案します。ユーザーがセキュリティベストプラクティスのガイダンス、セキュリティレビュー/レポート、またはセキュアバイデフォルトのコーディング支援を明示的に要求した場合にのみトリガーします。対応言語（python、javascript/typescript、go）の場合にのみトリガーします。一般的なコードレビュー、デバッグ、セキュリティ以外のタスクではトリガーしません。
- 順位 46Agent Skill を見る直接一致
azure-kusto-irql
公式Kustoサイバーセキュリティ調査向けのIRQL（Incident Response Query Language）クエリを作成します。自然言語のハンティング質問を、Get_*、Extract_*、Enrich_*関数を使った組み合わせ可能なIRQLパイプラインに変換します。WHEN: IRQLクエリ、セキュリティハント、脅威ハンティングKQL、インシデント対応クエリ、ハンティングパイプラインの作成、ログイン失敗、フィッシング調査、横展開、プロセス実行、ファイル作成イベント。
このトピックの内容
各サブトピックは、特定の状況に合う Agent Skills をまとめたものです。
- Govern
- Who is accountable, what risk is acceptable, and which rules apply.
- Identify
- Know the systems, data, and threats you actually have.
- Protect
- Controls that stop a likely attack from succeeding.
- Detect
- Notice that something is wrong while there is still time to act.
- Respond
- Limit damage and learn what happened when an incident is underway.
- Recover
- Get operations back and keep the lesson, not just the outage.
よくある質問
- サイバーセキュリティの下にはどのような種類のスキルが掲載されていますか？
- スキルはセキュリティループの段階ごとにグループ化されています。Govern、Identify、Protect、Detect、Respond、Recover です。Govern は説明責任、許容できるリスク、どのルールが適用されるかをカバーします。Identify は実際に持っているシステム、データ、脅威をカバーします。Protect は起こりうる攻撃を止める制御をカバーします。Detect は行動できるうちに何かがおかしいと気づくことをカバーします。Respond は被害を抑え、何が起きたかを学ぶことをカバーします。Recover は運用を戻し、教訓を保つことをカバーします。
- リストはどのように並べられていますか？
- リストは観測された検索需要でランク付けされ、トピックへの直接一致が先に配置されます。上限が、単一のパブリッシャーがランキングで占められるスキル数を制限します。
- GovernとProtectのどちらから始めるべきですか？
- ループの最初の段階ではなく、現在の問題に合う段階から始めましょう。どんなシステム、データ、脅威があるかまだ分からないなら、その知識なしに選んだ統制は合わないかもしれないので、ProtectよりIdentifyが先です。インシデントがすでに進行中なら、まっすぐRespondへ進みましょう。
- 1つのスキルでループ全体をカバーできるか？
- サイバーセキュリティは製品ではなくループであるため、サブトピックをエージェントが異なるスキルを必要とする可能性のある別々の作業として扱うこと。リスクの統制を助けるスキルは、インシデントの検知を助けるスキルとは異なる仕事をしている。単一のスキルに頼るのではなく、段階をまたいでスキルを組み合わせることを想定しておくこと。
Agent Skill のインストール方法
Agent Skills は SKILL.md ファイルです。適切な skills ディレクトリに置くと、多くのエージェントが自動で認識します。
- Claude Code — copy the SKILL.md for security-threat-model into ~/.claude/skills/security-threat-model/ for yourself, or .claude/skills/security-threat-model/ to share it with a project.
- From the registry — run npx skills add openai/skills@security-threat-model.
- Or download security-threat-model from its source and place that SKILL.md in the directory above.
選び方 インストール前に出典と Skill 自身の説明を確認してください。Official と Notable は出所を示すラベルです。