本ページはプロモーションを含みます（掲載基準）
Cloudflareが公開したコーディングエージェント用セキュリティ監査指示書群。ファイル台帳による進捗管理と多段階検証により、ソースコード上で実証可能な脆弱性を機械可読形式で出力します。
security-audit-skillと一緒に検討されているサービス
AIで
エディタのAIを使いこなしたい人向けの講座と、コードなしで作れるツールです。
初月10ドルオフ（新規ユーザー）
Claude CodeやCursorへの指示を声で入力できる。日本語にも対応し、Mac・Windowsのどの入力欄でも使える（無料は1,000語まで）
AI音声・文字起こし ／ 最低料金 ¥0〜
security-audit-skillとは、Cloudflareが公開したコーディングエージェント用セキュリティ監査指示書群です。無料で利用できます。AI PICKS編集部のスコアは3.58/5.00（AIコーディング338本中120位）です。
| 提供元 | github.com | カテゴリ | AIコーディング（120位） |
|---|---|---|---|
| 料金タイプ | 無料 | 無料枠 | すべて無料 |
| 日本語 | 未確認 | 対応環境 | Web |
| 主な機能 | セキュリティ監査／脆弱性診断／コーディングエージェント／静的解析／オープンソース | ||
| 法人利用 | 個人・法人どちらも | 公式サイト | github.com ↗ |
Cloudflareが公開したコーディングエージェント向けのセキュリティ監査フレームワークです。監査の進捗状況をファイル台帳に外部化し、偵察、探索、検証の複数段階でコードベースを精査します。独立した検証用サブエージェントが探索範囲の抜け漏れを監視し、ソースコード上で到達可能な境界違反のみを特定します。メモリ破壊、プロンプトインジェクション、テナント間分離などの攻撃種別ごとに指示書が分かれており、機械可読な監査ログを記録します。コーディングエージェントによる脆弱性調査プロセスを構造化したい開発者やセキュリティ担当者向けです。
security-audit-skillの料金改定をメールで受け取る
公式ページで検証した改定だけを通知します。
AI PICKS編集部は、注目ツールの料金変動を月次でモニタリングしています。security-audit-skillは現在、月次モニタリングの対象に含まれていません。 最新の料金は公式サイトでご確認ください。
AI PICKS編集部運営: 株式会社エーアイピックス編集部評価 ・ 2026年10月8日 更新偵察から報告までの6つの段階で監査を進め、見つかった候補ごとに別の検証役のエージェントが反証を試みる設計が強みです。結果はconfirmed、needs_validation、rejectedの3区分でfindings.jsonに残り、スキーマで検証できるため、推測だけの指摘が混ざりにくくなります。同じリポジトリで再実行すると過去の台帳を使って抜けを狙える点も実務向きです。一方、独立したエージェントを複数動かせるコーディングエージェント環境が前提で、攻撃種別ごとの指示書も多く、導入時に読み込む手間がかかります。自分のコードをエージェントで体系的に監査したい開発者に向きます。
向いている
向いていない
偵察から報告までの6つの段階で監査を進め、見つかった候補ごとに別の検証役のエージェントが反証を試みる設計が強みです。
編集部レビューの全文 ＞編集部が確認した良い点
気になる点
利用者の口コミはまだありません。最初の 1 件を書きませんか
「何に使ったか」「良かった点」「困った点」の 3 つで 100 字程度。匿名で投稿できます。
編集部の記述は公式情報・公開情報に基づくもので、利用者の口コミではありません。評価方針
投稿いただいた口コミは、編集部が事実誤認・誹謗中傷・個人情報をチェック後に公開します。匿名投稿可、投稿後の編集不可です。
あなたの
料金や仕様は変わるため、確認した日付と一緒に出典としてリンクしていただけると読者が最新情報にたどり着けます。
出典: AI PICKS「security-audit-skillの料金・評判」（2026-10-07 時点） https://aipicks.jp/tool/security-audit-skill
security-audit-skillはAI PICKS編集部が独自スコアで評価し、3.58 / 5.00のスコアを付けています。 編集部スコアと部門順位に応じて CATEGORY LEADER・EDITOR'S CHOICE などの称号バッジを取得でき、公式サイトに掲載すると第三者評価として信頼性を訴求できます（無料・自動更新）。
<a href="https://aipicks.jp/tool/security-audit-skill?utm_source=badge&utm_medium=referral" target="_blank" rel="noopener">
<img src="https://aipicks.jp/api/badge?slug=security-audit-skill" alt="AI PICKS 認定バッジ｜security-audit-skill" width="200" height="236" loading="lazy" />
</a>このコードを公式サイトに貼ると、AI PICKSの認定バッジが表示されます。称号・時期は編集部スコアと部門順位から自動で最新化され、貼り替えは不要です。掲載は無料です。
OpenCodeOpenCodeは、ターミナル・IDE・デスクトップで使えるオープンソースのAIコーディングエージェントです。Claude、GPT、Geminiのほかローカルモデルまで75以上のプロバイダーに接続でき、GitHub CopilotやChatGPT Plus/Proのアカウントもそのまま使えます。本体は無料で、MITライセンスで公開されています。
TraeTraeは、自律開発エージェント「SOLO」やマルチエージェントを搭載したAI開発ツールです。VS Code系の操作感を持つ「TraeCode」と業務支援の「TraeWork」で構成されます。要件定義からデプロイまで自律実行するSOLOモードと通常エディタを切り替え、実装を効率化したいエンジニアに向いています。
WarpWarpは、ソフトウェア開発ライフサイクル（SDLC）全般を自動化する開発プラットフォームです。エージェント群を実行するWarp Factories、端末を選ばず動くWarp Agent CLI、AI協調型のWarp Terminalを提供し、コードレビューやバグ調査、変更検証を自動化します。
Google AI StudioGeminiモデルをブラウザ上で試作・検証し、プロンプト作成、マルチモーダル入力、APIキー発行まで進められる開発者向けAI実験環境です。