mcpField
S
secure-by-design

secure-by-design

github.com/microsoftセキュリティ1.6k523 回インストール今日更新
リポジトリ

secure-by-design について

Secure by Design は、英国政府とオーストラリア ASD/ACSC のガイダンスを検索可能な資料にまとめたエージェントスキルです。ソフトウェアのライフサイクル全体で、安全設計の実践を評価し改善するために使えます。

主な機能

  1. 01英国とオーストラリアの原則を統合
  2. 02機械可読な原則リファレンス
  3. 03対応関係と相互参照を含む索引
  4. 04ソフトウェアライフサイクル向けのセキュリティ指針

活用シーン

  1. 01安全設計の原則に照らしたソフトウェアの評価
  2. 02セキュリティ実践の改善点の特定

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/microsoft/hve-core --skill secure-by-design

インストール後、Claude Code で/secure-by-designを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

references/
00-principle-index.md
01-security-governance.md
02-risk-driven-approach.md
03-secure-product-development.md
04-supply-chain-security.md
05-usable-security-controls.md
06-detect-and-respond.md
07-flexible-architecture.md
08-minimize-attack-surface.md
09-defense-in-depth.md
10-continuous-assurance.md
11-secure-deprecation.md

詳細

セキュア・バイ・デザイン — スキルエントリー

この SKILL.md は、セキュア・バイ・デザインスキルのエントリーポイントです。

このスキルでは、英国政府のセキュア・バイ・デザイン原則（10 原則）と、オーストラリア ASD/ACSC のセキュア・バイ・デザイン基盤（6 基盤）を統合し、エージェントがソフトウェアのライフサイクル全体にわたってセキュア・バイ・デザインの実践への準拠状況を特定、評価、改善するために参照できる、構造化された機械可読のリファレンスを作成します。

規範的リファレンス（セキュア・バイ・デザイン）

  1. 00 原則インデックス
  2. 01 セキュリティガバナンス
  3. 02 リスク主導のアプローチ
  4. 03 セキュアな製品開発
  5. 04 サプライチェーンセキュリティ
  6. 05 使いやすいセキュリティコントロール
  7. 06 検知と対応
  8. 07 柔軟なアーキテクチャ
  9. 08 攻撃対象領域の最小化
  10. 09 多層防御
  11. 10 継続的な保証
  12. 11 セキュアな廃止

スキルの構成

  • SKILL.md — このファイル（スキルのエントリーポイント）。
  • references/ — セキュア・バイ・デザインの規範文書。
    • 00-principle-index.md — すべての原則 ID、カテゴリ、出典との対応関係、相互参照のインデックス。
    • 01 から 11 — 英国とオーストラリアのガイダンスを統合した、原則領域ごとの文書。

第三者への帰属表示

英国政府のセキュア・バイ・デザイン原則
オーストラリア ASD/ACSC のセキュア・バイ・デザイン基盤

コメント

Markdown 対応