# Takemi Ohama AI Plugins QA Security Scan

> QA Security Scan Skill

- Skill: `tomevault-io/takemi-ohama-ai-plugins-qa-security-scan` (Agent Skill, multi-file: 2 files)
- Install (CLI): `npx skillmds@latest add tomevault-io/takemi-ohama-ai-plugins-qa-security-scan`
- Raw SKILL.md: https://api.skillmd.com/api/skills/tomevault-io/takemi-ohama-ai-plugins-qa-security-scan/raw
- Safety review: pending (external: skill-scanner PASS, skillspector PASS)
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Security
- Author: tomevault-io (https://skillmd.com/u/tomevault-io)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/tomevault-io/takemi-ohama-ai-plugins-qa-security-scan

---


# QA Security Scan Skill

## 概要

qaエージェントがセキュリティスキャンと脆弱性評価を実施する際に使用します。OWASP Top 10に基づいた包括的なチェックリストと、認証・認可・データ保護の検証手順を提供します。

## クイックリファレンス

### OWASP Top 10 概要

| # | 脆弱性 | 主な対策 |
|---|--------|----------|
| 1 | インジェクション | パラメータ化クエリ、ORM使用 |
| 2 | 認証の不備 | bcrypt/Argon2、MFA、レート制限 |
| 3 | 機密データ露出 | HTTPS、暗号化、環境変数管理 |
| 4 | XXE | DTD処理無効化、JSON使用 |
| 5 | アクセス制御不備 | RBAC、所有者チェック |
| 6 | 設定ミス | helmet.js、適切なCORS |
| 7 | XSS | エスケープ、CSP、DOMPurify |
| 8 | デシリアライゼーション | 署名検証、信頼できるデータのみ |
| 9 | 既知の脆弱性 | npm audit、Dependabot |
| 10 | ログ不足 | セキュリティイベント記録 |

### 基本的な使い方

1. 対象コードを特定
2. 該当するチェックリストを適用
3. 脆弱性を発見したらレポート作成
4. 修正方法を提案

## ベストプラクティス

| DO | DON'T |
|----|-------|
| 定期的なスキャン（月1回以上） | スキャンのみで満足 |
| CI/CDパイプラインに統合 | 警告を無視 |
| 重大度順に対応（高→低） | 本番環境で初スキャン |
| 修正後に再スキャン | 自動化ツールに全依存 |

## 詳細ガイド

| ファイル | 内容 |
|---------|------|
| `01-owasp-checklist.md` | OWASP Top 10 詳細チェックリストとコード例 |
| `02-auth-checklist.md` | 認証・認可テスト手順 |
| `03-report-template.md` | セキュリティレポートテンプレート |

## 関連Skill

- **corder-code-templates**: セキュアなコードテンプレート

---
> Converted and distributed by [TomeVault](https://tomevault.io/claim/takemi-ohama) — claim your Tome and manage your conversions.
<!-- tomevault:4.0:skill_md:2026-04-15 -->