Catch the accessibility failures that ship in almost every AI-built UI. Use after building any interactive component.
日本語の概要は準備中です。原文の説明を表示しています。
Archive228/loopkit7552026年7月15日 更新
無料GitHub で公開
owasp-review
Security-review a diff against the OWASP Top 10. Use before merging anything that touches auth, input handling, queries, or external calls.
含まれるファイル（1）
- SKILL.md1.0 KB
SKILL.md（原文）
インストールする前に、エージェントに与えられる指示の中身を確認できます。
OWASP Review
Check the diff for each, with the exact line:
- Injection — any string-built SQL/shell/HTML. Demand parameterized queries / escaping.
- Broken access control — does it verify the user OWNS the resource, not just that they're logged in?
- Auth — secrets in code? tokens without expiry? password compare not constant-time?
- SSRF — user-controlled URL fetched server-side without an allowlist.
- Sensitive data — PII/secrets logged, returned in errors, or sent unencrypted.
- Deserialization — untrusted input into pickle/yaml.load/eval.
- Dependency — a new package with known CVEs or no maintenance. Output: a list of {line, risk, fix}. If clean, say so explicitly. Never assume input is safe because "it comes from our frontend".
レビュー
まだレビューはありません。使ってみた感想をお寄せください。
同じリポジトリのスキル
概要と使いどころ
Before compaction Loopkit extracts decisions into claude-decisions.json (machine-readable). Read it alongside claude-progress.txt at session start — prose is for humans, JSON is for the loop.
日本語の概要は準備中です。原文の説明を表示しています。
Archive228/loopkit7552026年7月15日 更新
Review a diff against the goal spec assuming the code is BROKEN. The reviewer that lives in the maker's head always agrees with itself — this pulls review into a hostile, separate pass. Invoke after every code change before marking work done.
日本語の概要は準備中です。原文の説明を表示しています。
Archive228/loopkit7552026年7月15日 更新
Verify that an endpoint checks ownership, not just authentication. Use on any handler that reads or mutates user data.
日本語の概要は準備中です。原文の説明を表示しています。
Archive228/loopkit7552026年7月15日 更新
Find the exact commit that introduced a bug. Use when something worked before and broke, and you don't know which change did it.
日本語の概要は準備中です。原文の説明を表示しています。
Archive228/loopkit7552026年7月15日 更新
Before picking new work, smoke-test the last "completed" feature. If it's broken, revert and re-open it before touching anything else. Kills the "looks shipped, isn't shipped" bug across sessions.
日本語の概要は準備中です。原文の説明を表示しています。
Archive228/loopkit7552026年7月15日 更新