Zenn

Zennは日本のエンジニアコミュニティで広く使われている技術記事の投稿・閲覧サービスです。GitHubアカウントと連携してMarkdownで記事を執筆でき、公開した記事はWeb上で誰でも読めるほか、自身のリポジトリで管理できる点が特徴です。

本ページは「Claude Codeのセキュリティが心配ならこの問いかけをコピペすべし20」と題した記事で、コーディングAIエージェントにリポジトリを調査させる際の具体的なプロンプトを20個紹介しています。認証、認可、注入といったカテゴリごとに、サインアップやJWT検証、IDOR/BOLA、権限判定の実装確認など、コードを追わせるための問いかけが整理されています。

対象はWebアプリケーションを開発するエンジニア、特にAIコーディングエージェントを日常的に使う開発者です。セキュリティレビューの観点をプロンプトとして再利用したい人や、AIにコードベースを監査させる際の指示文の参考が欲しい人に向いています。

使い方としては、記事内のプロンプトをコピーしてClaude Codeなどのエージェントに渡し、対象リポジトリを調査させます。指摘された箇所は実装コードと根拠を確認したうえで修正するのが現実的で、AIの回答を鵜呑みにせず人間のレビューと組み合わせることが推奨されます。