scrum-security-review
Validates that security is properly integrated into your Scrum development lifecycle.
Install
mkdir -p .claude/skills/scrum-security-review && curl -L -o skill.zip "https://agentskills.codes/api/skills/download/10462" && unzip -o skill.zip -d .claude/skills/scrum-security-review && rm skill.zipInstalls to .claude/skills/scrum-security-review
Activation
This is the description your AI agent reads to decide when to run this skill — the better it matches your request, the more reliably it fires.
スクラム開発プロセスにセキュリティが適切に組み込まれているかを検証する。 完成の定義（DoD）、プロダクトバックログ、スプリント成果物のセキュリティ観点を確認する。 「スクラムのセキュリティ監査」「プロセス監査」「DoDのセキュリティ監査」「スプリントレビュー監査」等のキーワードで使用する。Key capabilities
- →Check DoD security
- →Audit product backlog
- →Verify sprint artifacts
- →Evaluate security process maturity
How it works
It validates that security requirements are integrated into the Scrum process, from DoD to sprint reviews.
Inputs & outputs
When to use scrum-security-review
- →Security audit
- →Scrum process review
- →Validating DoD
- →Checking sprint artifacts
About this skill
スクラム開発プロセス セキュリティレビュー
目的
スクラム開発プロセスにセキュリティが適切に組み込まれているかを検証し、「シフトレフト」（早期にセキュリティを組み込む）が実現されているかを評価する。
確認対象ファイル
scrum/definition_of_done.md— 完成の定義scrum/product_backlog.csv— プロダクトバックログscrum/product_backlog_done.csv— 完了済みプロダクトバックログscrum/sprintXXX/sprint_backlog.md— スプリントバックログscrum/sprintXXX/sprint_planning.md— スプリントプランニング記録scrum/sprintXXX/sprint_review.md— スプリントレビュー記録scrum/sprintXXX/sprint_retrospective.md— レトロスペクティブ記録scrum/impediment_log.csv— 障害物ログscrum/impediment_log_resolved.csv— 解決済み障害物ログ
作業指示
-
完成の定義（DoD）のセキュリティ項目を確認する
scrum/definition_of_done.mdを開き、セキュリティに関する判定基準が存在するか確認する- 以下の項目が含まれているか検証する：
- ハードコードされたシークレットが存在しないこと
- 依存パッケージの脆弱性スキャンが実施されていること
- 入力検証・出力エンコーディングが実装されていること
- 認証・認可のテストが完了していること
- 不足している場合は、追加すべき項目を具体的にリストアップして報告する
-
プロダクトバックログのセキュリティ要件を確認する
scrum/product_backlog.csvを開き、セキュリティ関連のPBIが存在するか確認する- 各PBIの
acceptance_criteria列にセキュリティ観点の受入基準が含まれているか確認する - セキュリティPBIの
priorityが適切な優先度に設定されているか評価する - 不足しているセキュリティPBIがあれば、追加を提案する
- 完了済みのプロダクトバックログ（
scrum/product_backlog_done.csv）も同様に確認する
-
スプリント成果物のセキュリティ観点を検証する
- 最新のスプリントフォルダ（
scrum/sprintXXX/）を確認する sprint_planning.mdにセキュリティタスクが含まれているか確認するsprint_review.mdにセキュリティ検査の結果が記録されているか確認するsprint_retrospective.mdでセキュリティプロセスの改善が議論されているか確認する
- 最新のスプリントフォルダ（
-
障害物ログのセキュリティ関連項目を確認する
scrum/impediment_log.csvを開き、セキュリティに起因する障害が記録されているか確認するscrum/impediment_log_resolved.csvを開き、解決済みのセキュリティ関連障害が記録されているか確認する- 未解決のセキュリティ関連障害があれば、その影響度を評価する
-
スクラムイベントへのセキュリティ統合を評価する
- 以下の観点でプロセスの成熟度を5段階で評価する：
- バックログリファインメントでのセキュリティリスク分析の実施
- スプリントプランニングでのセキュリティタスクの計画
- デイリースクラムでのセキュリティブロッカーの共有
- スプリントレビューでのセキュリティ検査結果の報告
- レトロスペクティブでのセキュリティプロセス改善の議論
- 以下の観点でプロセスの成熟度を5段階で評価する：
When not to use it
- →General code review
- →Security penetration testing
Prerequisites
Limitations
- →Requires access to Scrum artifacts
- →Subjective maturity assessment
How it compares
It focuses on process-level security integration rather than just code-level vulnerabilities.
Compared to similar skills
scrum-security-review side by side with the closest alternatives in the catalog.
| Skill | Installs | Updated | Safety | Difficulty |
|---|---|---|---|---|
| scrum-security-review (this skill) | 0 | 4mo | No flags | Intermediate |
| security-requirement-extraction | 7 | 2mo | No flags | Intermediate |
| api-fuzzing-for-bug-bounty | 9 | 6mo | Review | Advanced |
| secure-workflow-guide | 3 | 2mo | No flags | Advanced |
Try saying
Example prompts that trigger this skill in your AI assistant.
More by shyamagu-ms
View all by shyamagu-ms →You might also like
security-requirement-extraction
wshobson
Derive security requirements from threat models and business context. Use when translating threats into actionable requirements, creating security user stories, or building security test cases.
api-fuzzing-for-bug-bounty
davila7
This skill should be used when the user asks to "test API security", "fuzz APIs", "find IDOR vulnerabilities", "test REST API", "test GraphQL", "API penetration testing", "bug bounty API testing", or needs guidance on API security assessment techniques.
secure-workflow-guide
trailofbits
Guides through Trail of Bits' 5-step secure development workflow. Runs Slither scans, checks special features (upgradeability/ERC conformance/token integration), generates visual security diagrams, helps document security properties for fuzzing/verification, and reviews manual security areas.
cross-site-scripting-and-html-injection-testing
davila7
This skill should be used when the user asks to "test for XSS vulnerabilities", "perform cross-site scripting attacks", "identify HTML injection flaws", "exploit client-side injection vulnerabilities", "steal cookies via XSS", or "bypass content security policies". It provides comprehensive techniques for detecting, exploiting, and understanding XSS and HTML injection attack vectors in web applications.
defense-in-depth-validation
mrgoonie
Validate at every layer data passes through to make bugs impossible
semgrep-rule-creator
trailofbits
Creates custom Semgrep rules for detecting security vulnerabilities, bug patterns, and code patterns. Use when writing Semgrep rules or building custom static analysis detections.