厳選・セキュリティが心配ならClaude Codeにこの問いかけをコピペするべし20

BRANK

TL;DRこの記事のURLをコーディングAIエージェントに伝えてください。認証このリポジトリのサインアップ、ログイン、メール確認、パスワードリセットの実装を調べてください。UI の CAPTCHA や入力チェックを通さず API を直接呼べないか、メール確認前に使える機能がないか確認してください。問題があれば実装箇所と根拠を示してください。このリポジトリのセッション、JWT、OAuth/OIDC の検証処理を調べてください。署名、issuer、audience、有効期限を正しく検証しているか、別環境向けのトークンを受理しないか、OAuth の redirect_uri を厳密に確認しているか調べてください。ユーザー削除、無効化、パスワード変更、権限変更、ログアウトのあと、発行済みのセッション、JWT、API キーが使い続けられないか調べてください。パスワードリセットや招待用トークンが十分ランダムで、期限付き、1回限りかも確認してください。認可このリポジトリの IDOR / BOLA を調べてください。ログイン中のユーザーが URL、query、request body の user_id、tenant_id、project_id、file_id などを書き換えるだけで、他人のデータを読んだり変更したりできないか確認してください。入口…