Security Orchestration Skill

This skill helps you launch the security-orchestrator agent for comprehensive security vulnerability assessments.

When to Use This Skill

Use this skill when the user requests:

• Comprehensive security review of their project
• Security check for API endpoints and controllers
• Security validation of authentication/authorization code
• Vulnerability assessment of specific architectural layers
• Security risk identification before deployment

How to Use

When you detect a security review request, use the Task tool to launch the security-orchestrator agent:

Task tool parameters:
- subagent_type: "security-orchestrator"
- description: Brief description of the security review task (e.g., "Comprehensive security review")
- prompt: Detailed task description including:
  - Scope of the review (full project, specific modules, etc.)
  - Any specific concerns the user mentioned
  - Relevant context about the codebase

Context to Provide to the Agent

When launching the agent, include:

• Scope: What needs to be reviewed (entire project, specific layers, particular modules)
• Focus areas: Any specific security concerns mentioned by the user
• Technology stack: Programming language, frameworks being used (if known)
• User context: Any recent changes or implementations mentioned

Examples

Example 1: Full Project Security Review

User: "このプロジェクトのセキュリティレビューをお願いします"

Action:

セキュリティレビューを実施します。security-orchestratorエージェントを起動して、
包括的な脆弱性診断を行います。

<Use Task tool with:>
subagent_type: "security-orchestrator"
description: "Comprehensive security review"
prompt: "プロジェクト全体のセキュリティレビューを実施してください。
アーキテクチャ層ごとに分析し、OWASP Top 10に基づく脆弱性を重点的にチェックしてください。"

Example 2: API Security Check

User: "APIエンドポイントとコントローラーのセキュリティチェックをしてください"

Action:

APIとコントローラー層のセキュリティチェックを実施します。

<Use Task tool with:>
subagent_type: "security-orchestrator"
description: "API and controller security check"
prompt: "APIエンドポイントとコントローラー層のセキュリティレビューを実施してください。
インジェクション攻撃、入力検証、認証・認可、エラーハンドリングを重点的にチェックしてください。"

Example 3: Authentication Review

User: "認証周りのコードを実装したので、セキュリティ的に問題ないか確認してほしい"

Action:

認証実装のセキュリティレビューを実施します。

<Use Task tool with:>
subagent_type: "security-orchestrator"
description: "Authentication security review"
prompt: "認証・認可モジュールのセキュリティレビューを実施してください。
パスワード保管、セッション管理、トークン処理、権限昇格リスク、タイミング攻撃への対策を重点的にチェックしてください。"

Communication

• Acknowledge the user's request in Japanese
• Briefly explain that you're launching the security-orchestrator agent
• Launch the agent with appropriate context
• Wait for the agent to complete and present results to the user in Japanese