Pre-commit Security Hooks

概要

pre-commit hookセキュリティスキル。機密情報検出パターン、 git-secrets/gitleaks統合、チーム展開戦略、Git履歴スキャンを提供します。

詳細な手順や背景は resources/Level1_basics.md と resources/Level2_intermediate.md を参照してください。

ワークフロー

Phase 1: 目的と前提の整理

目的: タスクの目的と前提条件を明確にする

アクション:

1. resources/Level1_basics.md と resources/Level2_intermediate.md を確認
2. 必要な resources/scripts/templates を特定

Phase 2: スキル適用

目的: スキルの指針に従って具体的な作業を進める

アクション:

1. 関連リソースやテンプレートを参照しながら作業を実施
2. 重要な判断点をメモとして残す

Phase 3: 検証と記録

目的: 成果物の検証と実行記録の保存

アクション:

1. scripts/validate-skill.mjs でスキル構造を確認
2. 成果物が目的に合致するか確認
3. scripts/log_usage.mjs を実行して記録を残す

ベストプラクティス

すべきこと

• pre-commit hookを実装する時
• 機密情報検出パターンを設計する時
• git-secrets/gitleaksを導入する時
• Git履歴をスキャンする時
• チーム全体にhookを展開する時

避けるべきこと

• アンチパターンや注意点を確認せずに進めることを避ける

コマンドリファレンス

リソース読み取り

cat .claude/skills/pre-commit-security/resources/Level1_basics.md
cat .claude/skills/pre-commit-security/resources/Level2_intermediate.md
cat .claude/skills/pre-commit-security/resources/Level3_advanced.md
cat .claude/skills/pre-commit-security/resources/Level4_expert.md
cat .claude/skills/pre-commit-security/resources/detection-pattern-library.md
cat .claude/skills/pre-commit-security/resources/legacy-skill.md

スクリプト実行

node .claude/skills/pre-commit-security/scripts/log_usage.mjs --help
node .claude/skills/pre-commit-security/scripts/setup-git-security.mjs --help
node .claude/skills/pre-commit-security/scripts/validate-skill.mjs --help

テンプレート参照

cat .claude/skills/pre-commit-security/templates/pre-commit-hook-template.sh

変更履歴