mcpField
S
security-questionnaire-response-review

security-questionnaire-response-review

github.com/sylphxaiセキュリティ147 回インストール今日更新
リポジトリ

security-questionnaire-response-review について

セキュリティ質問票に回答するチーム向けのスキルです。各回答を分類し、証拠に基づく記録にまとめます。確認済みの管理策、未対応のギャップ、ロードマップ上の意図を区別し、担当者とレビュー後の対応も記録します。

主な機能

  1. 01質問票の範囲と証拠の確認
  2. 02管理策の状況分類
  3. 03証拠と留保事項の記録
  4. 04ギャップ一覧とエスカレーション
  5. 05営業向け回答サマリーの作成

活用シーン

  1. 01買い手のセキュリティ質問票への回答準備
  2. 02重要な回答の証拠と担当者の追跡
  3. 03不明点や法務確認が必要な回答のエスカレーション

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/sylphxai/skills --skill security-questionnaire-response-review

インストール後、Claude Code で/security-questionnaire-response-reviewを入力して読み込まれたか確認します。

同梱ファイルagents/openai.yamlreferences/security-questionnaire-patterns.md

詳細

セキュリティ質問票の回答レビュー

このスキルを使用すると、重大な影響を伴う製品判断を、具体的で測定可能かつレビュー可能な運用成果物に変換できます。

ワークフロー

  1. 購入者、質問票の出典、要求されている管理策、データの機密性、製品の対象範囲、回答責任者、エビデンスの出典を特定します。
  2. references/security-questionnaire-patterns.md を読みます。
  3. 各質問を、実装済みの管理策、一部実装済み、該当なし、ロードマップ、不明、法務またはセキュリティレビューが必要、のいずれかに分類します。
  4. 重要な回答ごとに、エビデンス、留保事項、確約事項、レビュー担当者、有効期限、フォローアップ責任者を付記します。
  5. 回答表、エビデンスパック、ギャップ一覧、営業向けの安全な要約、エスカレーション一覧を作成します。

使用しない場合

  • このスキル固有の成果物要件がなくても、ベースモデルで対応できる一般的なアドバイスには使用しないでください。

ガードレール

  • 認証、侵入テスト、管理策、SLA、データレジデンシー、サブプロセッサー、コンプライアンス状況を捏造しないでください。
  • 責任者の承認なしに、法的、規制上、または契約上の確約をしないでください。
  • 現在の事実、代替的な管理策、ロードマップ上の意図、未解決のギャップを明確に区別してください。
  • シークレット、社内の脆弱性、顧客データ、機密性の高いアーキテクチャの詳細を削除またはマスキングしてください。

出力形式

Questionnaire context:
Buyer / scope / sensitivity:

Response table:
| Question | Classification | Answer | Evidence | Caveat | Owner |
| --- | --- | --- | --- | --- | --- |

Gap register:
- <gap> -> <risk, compensating control, owner, target>

Sales-safe summary:
- <what can be said now / what needs follow-up>

コメント

Markdown 対応