security-check

Scan dotfiles repositories for secrets using gitleaks and pre-commit hooks.

1|Updated Jun 3, 2023
One-click install
npx skills add https://github.com/snkrheadz/laptop --skill security-check-snkrheadz
Or copy as Structured Prompt for Agent
Please help me install this Agent Skill.
Skill: security-check
Source: https://github.com/snkrheadz/laptop/tree/main/.claude/skills/security-check
Command: npx skills add https://github.com/snkrheadz/laptop --skill security-check-snkrheadz

SYSTEM DOCUMENTATION & REQUIREMENTS

What problem does it solve?

dotfilesリポジトリの機密情報漏洩リスクを低減するためのセキュリティスキャンを自動実行します。gitleaks、pre-commitフック、秘密情報検出を組み合わせて、コミット前の安全性を確保します。

Core Features & Use Cases

  • gitleaksスキャン: 全ファイルおよびGit履歴を横断して機密情報を検出
  • pre-commitフックの実行: コード品質とセキュリティを自動検証
  • 秘密情報の検出: 秘密鍵やAPIキーを検出し、コミットを止める前に対応
  • Use Case: チームで開発しているdotfilesリポジトリの新しい変更が、機密情報を含まないことを保証

Quick Start

セキュリティチェックを実行して、リポジトリ全体をスキャンします。例: gitleaks検査を走らせ、pre-commitを全フック有効化して秘密情報検出を確認します。