Devsecops

env-secrets-manager は、.env ファイル、ソースコード、設定ファイルを監査し、secret 漏えいの疑い、未定義変数によるリスク、ローテーション準備状況を確認するのに役立ちます。リポジトリの衛生管理、CI に組み込みやすいスキャン、Security Audit ワークフローに活用でき、検出、重大度判定、検証、封じ込めのための scripts と references が用意されています。

senior-secops は、アプリケーションセキュリティレビュー、脆弱性管理、CVE トリアージ、依存関係リスク、OWASP チェック、コンプライアンス支援に使える Claude skill です。セキュリティ標準や SOC 2、PCI-DSS、HIPAA、GDPR の参考資料に加え、コードスキャン、依存関係評価、コンプライアンスチェック用の scripts が含まれています。

GitHub Actions と CI/CD 設定を監査するための detecting-supply-chain-attacks-in-ci-cd skill です。固定されていない actions、スクリプト注入、dependency confusion、シークレット露出、Security Audit ワークフローにおける危険な権限を見つけるのに役立ちます。リポジトリ、ワークフローファイル、または不審なパイプライン変更を確認する際に、明確な検出結果と修正案を得るために使えます。