mcpField
S
security-reviewer-formats

security-reviewer-formats

github.com/microsoftセキュリティ1.6k65 回インストール今日更新
リポジトリ

security-reviewer-formats について

セキュリティ、アクセシビリティ、RAI のレビューオーケストレーターとサブエージェント向けの仕様スキルです。レポート、検出事項、完了状態、重大度の共通テンプレートとデータ契約を提供します。

主な機能

  1. 01監査・差分・計画レポートのテンプレート
  2. 02検出事項と検証データの形式
  3. 03完了・スキャン状態の形式
  4. 04共通の重大度定義

活用シーン

  1. 01レビュー方式をまたぐレポートの標準化
  2. 02サブエージェント間での検出事項の共有
  3. 03一貫した重大度レベルの適用

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/microsoft/hve-core --skill security-reviewer-formats

インストール後、Claude Code で/security-reviewer-formatsを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

references/
completion-formats.md
finding-formats.md
report-formats.md
severity-definitions.md

詳細

セキュリティレビュアー形式 — スキルエントリ

この SKILL.md は、セキュリティレビュアー形式仕様スキルのエントリーポイントです。

このスキルでは、セキュリティ、アクセシビリティ、RAI のレビューオーケストレーターとそのサブエージェントが使用する、共通の形式テンプレートとデータコントラクトを提供します。各リファレンスファイルでは、レポートパイプラインの特定の領域を扱います。

規範的リファレンス

  1. レポート形式 — VULN_REPORT_V1、PLAN_REPORT_V1、RAI_REPORT_V1 のテンプレート。
  2. 検出結果の形式 — セキュリティと RAI に関する検出結果、検証、収集の形式。
  3. 完了形式 — スキャンのステータス、完了、RAI の応答、終了エラーの形式。
  4. 重大度の定義 — すべての OWASP スキル評価に共通する標準的な重大度レベルの定義。

スキルの構成

  • SKILL.md — このファイル(スキルのエントリーポイント)。
  • references/ — 形式仕様ドキュメント。
    • report-formats.md — 監査、差分、計画モードの完全なレポートテンプレート。
    • finding-formats.md — サブエージェント間で検出結果を交換するためのシリアライズ形式と収集形式。
    • completion-formats.md — ステータス更新、完了サマリー、最小プロファイルのスタブ。
    • severity-definitions.md — すべての評価で共有される重大度レベルの表。

コメント