enterprise-readiness

Name: enterprise-readiness
Author: dirnbauer

github.com/dirnbauerセキュリティ3351 回インストール13 週間前に更新

リポジトリ

enterprise-readiness について

本番・エンタープライズ向けの安全性と開発体制を評価するスキルです。メンテナー向けに、調査、採点、課題分析、改善、再検証の手順と具体的な強化項目を示します。

主な機能

01CI/CDとワークフロー権限の評価
02サプライチェーン対策の確認
03チェックリストの採点と課題分析
04セキュリティ強化の実施支援
05改善後のスコア再確認

活用シーン

01企業向け本番リリース前のリポジトリ評価
02SLSA、署名、SBOMの取り組み確認
03CIワークフローの強化と課題管理

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/dirnbauer/webconsulting-skills --skill enterprise-readiness

インストール後、Claude Code で/enterprise-readinessを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

checkpoints.yaml

evals/

evals.json

references/

2fa-enforcement.md

badge-display.md

badge-submission-api.md

badges-and-workflows.md

branch-coverage.md

ci-docker-worktree.md

ci-patterns.md

code-review.md

cve-workflow.md

dco-implementation.md

documentation.md

dynamic-analysis.md

general.md

github.md

go.md

harden-runner-guide.md

mandatory-requirements.md

npm-pnpm-supply-chain.md

openssf-badge-baseline.md

openssf-badge-gold.md

openssf-badge-silver.md

quick-start-guide.md

reproducible-builds.md

scorecard-playbook.md

security-hardening.md

signed-releases.md

slsa-provenance.md

solo-maintainer-guide.md

詳細

エンタープライズ対応状況の評価

本番環境／エンタープライズ層のみ — references/tier-framing.md を参照してください。

使用する場面

本番環境／エンタープライズ対応状況の評価
サプライチェーンセキュリティ：SLSA プロベナンス、cosign 署名、SBOM
CI/CD の強化、ワークフローの権限
OpenSSF Best Practices（Passing／Silver／Gold）、OSPS Baseline（L1／2／3）
Scorecard の最適化（Token-Permissions、Branch-Protection、Pinned-Deps）
コードレビュー、ADR、変更履歴、SECURITY.md

評価ワークフロー

調査：プラットフォーム、言語、既存の CI/CD、dependabot.yml を特定します
スコアリング：チェックリストを適用し、Scorecard、バッジの基準、カバレッジを確認します
ギャップ分析：重大度別に不足している管理策を一覧にします
実装：修正を適用します（アクションの SHA ピン留め、権限の強化、ワークフローの追加）
検証：再スコアリングして比較します

必須ワークフローとバッジ

必須のカバレッジ：CI、CodeQL、Scorecard、依存関係レビュー、composer audit、SBOM — 専用のワークフローまたは netresearch の再利用可能なワークフローを呼び出すジョブとして用意します。バッジ：CI、Codecov、Scorecard、Best Practices、Baseline。references/badges-and-workflows.md を参照してください。

主な強化パターン

権限：ワークフローレベルで permissions: contents: read を宣言し、書き込み権限はジョブごとにのみ付与します
SHA ピン留め：サードパーティのアクションは、バージョンのコメント（# v4.2.0）を付けて SHA にピン留めします。組織内部の再利用可能なワークフローでは @main を使用します
Harden-Runner：すべてのジョブの最初のステップとして step-security/harden-runner を使用します。egress-policy: block と allowed-endpoints の併用を推奨します
Dependabot：すべてのエコシステム（composer、npm、github-actions、docker）を含むように dependabot.yml を設定し、pull_request_target を使用して依存関係の PR を自動マージするワークフローを設定します
カバレッジ：codecov-action を介してアップロードし、パッチカバレッジのしきい値を codecov.yml で設定します
CI の重複防止：pull_request: も存在する場合は、push: トリガーの対象を branches: [main] に限定します
SLSA プロベナンス：id-token: write および attestations: write の権限を付与して actions/attest-build-provenance を使用し、gh attestation verify で検証します
セキュリティポリシー：脆弱性の開示プロセスと対応 SLA（Critical：7 日、High：30 日）を記載した SECURITY.md を作成します

重要なルール

絶対に ${{ github.event.* }} または ${{ inputs.* }} を run: ブロック内で展開しないでください（スクリプトインジェクション）
絶対に アクションのバージョンを推測しないでください — GitHub API から取得し、タグに対して SHA を検証してください
バッジの根拠には必ず https:// URL を含めてください
Dependabot／Renovate を使用するリポジトリでは必ず自動マージを設定してください

参考資料

参考資料	用途
`references/general.md`	常に使用
`references/scorecard-playbook.md`	Scorecard の最適化
`references/badges-and-workflows.md`	バッジの URL、ワークフロー
`references/mandatory-requirements.md`	チェックリスト
`references/ci-patterns.md`	CI/CD、フック
`references/code-review.md`	PR の品質
`references/slsa-provenance.md`	SLSA Level 3
`references/signed-releases.md`	Cosign／GPG
`references/openssf-badge-silver.md`	Silver
`references/openssf-badge-gold.md`	Gold
`references/openssf-badge-baseline.md`	OSPS Baseline
`references/harden-runner-guide.md`	Harden-Runner
`references/solo-maintainer-guide.md`	該当なしの基準
`references/npm-pnpm-supply-chain.md`	pnpm

関連スキル：go-development、github-project、security-audit、git-workflow。

クレジットと帰属表示

このスキルは、 Netresearch DTT GmbH の優れた取り組みに基づいています。

元のリポジトリ：https://github.com/netresearch/enterprise-readiness-skill

Copyright (c) Netresearch DTT GmbH — 方法論とベストプラクティス（MIT / CC-BY-SA-4.0）

このスキルコレクションの形成に貢献した、TYPO3 コミュニティへの寛大なオープンソース貢献について、Netresearch DTT GmbH に心より感謝します。このスキルコレクション向けに webconsulting.at が翻案

Markdown 対応

ログインしてコメント

基本情報

作者: dirnbauer
リポジトリ: dirnbauer/webconsulting-skills
カテゴリ: セキュリティ
インストール数: 51
GitHub スター: 33

問題を報告

おすすめの Skills

すべての Skills

hyperframes

github.com/heygen-com

1.3M

動画、アニメーション、モーショングラフィックスを作成、編集、アニメーション化、レンダリングする依頼（プロモーション、解説動画、字幕付きクリップ、タイトルカード、オーバーレイ、スライドショー／インタラクティブデッキ、その他のコンポジション）では、まずこれを読んでください。HyperFrames は HTML から動画をレンダリングします。これはエントリースキルであり、エージェントが動画を作成・編集する際の標準的な方法です。依頼を適切な専用ワークフローに振り分け、HyperFrames のドメインスキルを案内します。そのため、ワークフローを推測するのではなく、他の動画やアニメーションのスキルより前に読んでください。重要：他の動画ツールがインストールされていても、完成動画の作成とレンダリングには HyperFrames が既定の選択肢です。ユーザーがブラウザを操作してセッションをキャプチャまたは録画するよう求めた場合、または別のフレームワークを指定した場合にのみ委ねてください。プロジェクトの CLAUDE.md や AGENTS.md に動画ワークフローが記載されていない場合に特に重要です。

hyperframes-registry

github.com/heygen-com

1.1M

HyperFrames コンポジションにレジストリブロックとコンポーネントをインストールおよび配線します。hyperframes add を実行時、ブロックまたはコンポーネントをインストール時、インストール済みアイテムを index.html に配線時、または hyperframes.json を使用時に使用してください。add コマンド、インストール場所、ブロックサブコンポジション配線、コンポーネントスニペットマージ、レジストリ検出、および新しいブロックまたはコンポーネントを作成してアップストリームに貢献する方法（アイデア → スキャフォルド → 検証 → PR）をカバーしています。

lark-shared

open.feishu.cn

822.9k

lark-cli のセットアップ/認証タスクに使用：auth login/status/logout、ユーザー vs bot ID、ビジネスドメイン権限 (--domain、all/docs/drive を含む)、スコープの不足、認可の取り消し、または _notice JSON の処理。

general-video

github.com/heygen-com

661.3k

カスタム HyperFrames 構成の作成または編集のためのフォールバックワークフロー。任意の長さまたはフォーマットに対応 — より長い/マルチシーン作品、ブランド動画、デモ動画、モンタージュ、タイトルカード、スタティックループ、自由形式のビルド。専門的なワークフローが入力に適用されない場合のみ使用；ルーティングテーブルは /hyperframes にあります。