SKILL.md

name: reviewing-security description: "OWASP API Security Top 10 (2023) と Rust セキュリティベストプラクティス。脆弱性検出。Use when: セキュリティ、脆弱性、OWASP、認証、認可、監査を依頼された時。"

セキュリティレビュー

OWASP API Security Top 10 (2023) と Rust セキュリティベストプラクティスに基づくレビュースキル。

ID	リスク	チェック内容
API1	BOLA	tenant_id 検証、file_id との組み合わせ検証
API2	Broken Auth	gRPC メタデータ認証
API3	Property	レスポンスの不要情報
API4	Resource	ファイルサイズ制限、ページネーション

項目	検索パターン
依存関係脆弱性	`cargo audit`
unsafe コード	`grep -rn "unsafe {" src/`
ハードコード認証情報	`grep -rn "(password\|secret\|api_key)" src/`

Score

Total Score

60/100

Based on repository quality metrics

✓SKILL.md

SKILL.mdファイルが含まれている

+20

✓LICENSE

ライセンスが設定されている

+10

○説明文

100文字以上の説明がある

0/10

○人気

GitHub Stars 100以上

0/15

○最近の活動

3ヶ月以内に更新がある

0/10

○フォーク

10回以上フォークされている

0/5

✓Issue管理

オープンIssueが50未満

✓言語

プログラミング言語が設定されている

○タグ

1つ以上のタグが設定されている

0/5