mcpField
A
audit-integrity

audit-integrity

github.com/githubセキュリティ40.5k204 回インストール今日更新
リポジトリ

audit-integrity について

audit-integrity は、セキュリティ監査担当者やコードレビュー担当者向けのスキルです。証拠の確認、二次レビュー、レポート採点、学びの記録を通じて監査を整えます。

主な機能

  1. 01スコープ確認プロトコル
  2. 02証拠確認と合理化防止ルール
  3. 03二次レビューによる網羅性確認
  4. 04レポート品質の採点
  5. 05セキュリティの学びと記憶のテンプレート

活用シーン

  1. 01コードのセキュリティ問題のレビュー
  2. 02脅威モデルの証拠とデータフローの確認
  3. 03監査レポート草案の採点
  4. 04セキュリティスキャン後の学びの記録

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/github/awesome-copilot --skill audit-integrity

インストール後、Claude Code で/audit-integrityを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

references/
anti-rationalization-guard.md
clarification-protocol.md
non-negotiable-behaviors.md
retry-protocol.md
self-critique-loop.md
self-learning-system.md
self-reflection-quality-gate.md

詳細

監査の完全性スキル

セキュリティ監査やコードレビュー全体を通じて、出力の品質、知的誠実さ、継続的な改善を徹底します。

使用するタイミング

  • セキュリティ分析、脅威モデルの作成、コードレビュー、品質監査を実施する場合。
  • すべての指摘に、検証済みのコード上の根拠と汚染データのフローがあることを確認する場合。
  • セキュリティ上の指摘の抑制や合理化を防ぐ場合。
  • 品質ゲートの基準(スコア ≥ 8/10)に照らして、レポートのドラフトを評価する場合。
  • スキャンの完了後に、学んだ教訓とセキュリティに関する記憶を記録する場合。

コンポーネント

このスキルは、references/ ディレクトリにある7つのモジュール式機能を提供します。実行の各フェーズに達したら、対応するファイルを読み込んでください。

コンポーネント参照ファイル目的
明確化プロトコルreferences/clarification-protocol.mdスコープが不明確な場合に、最大2つの的を絞った質問をする
合理化防止ガードreferences/anti-rationalization-guard.md禁止される合理化と、指摘に対する必須の対応
自己批評ループreferences/self-critique-loop.md根拠と網羅性を検証するために必須の2回目の確認
再試行プロトコルreferences/retry-protocol.mdツールの失敗や検索結果が空の場合の処理:1回再試行し、その後記録する
妥協できない行動references/non-negotiable-behaviors.md必須ルール:捏造しない、根拠を示す、未確認事項を報告する
自己省察品質ゲートreferences/self-reflection-quality-gate.md最低基準が8の採点ルーブリック(1~10段階)
自己学習システムreferences/self-learning-system.md教訓とセキュリティに関する記憶のためのテンプレートとルール

実行フロー

各フェーズに達したら、参照ファイルを読み込んでください。

  1. 分析前:スコープやポリシーが不明確な場合は、references/clarification-protocol.md を読んでください。的を絞った質問は最大2つまでにしてください。
  2. 分析中:references/non-negotiable-behaviors.md に従ってください。トリアージの各判断時に、references/anti-rationalization-guard.md を参照してください。
  3. ツールまたは検索の失敗時:references/retry-protocol.md に従ってください。検証せずにコードが安全だと想定してはいけません。
  4. 初回分析の後:references/self-critique-loop.md のチェックリストを使って、2回目の確認を完了してください。汚染データのトレースとマニフェストの網羅性を検証してください。
  5. 納品前:references/self-reflection-quality-gate.md を使って、レポートのドラフトを採点してください。すべてのカテゴリーで ≥ 8 のスコアが必要です。
  6. 最終納品時:references/self-learning-system.md を使って、教訓と記憶を記録してください。

コメント