关于 secure-by-design
Secure by Design 是一项 Agent 技能，将英国政府与澳大利亚 ASD/ACSC 指南整理为可查询的参考资料，用于评估和改进软件生命周期中的安全设计实践。
主要功能
- 01整合英国与澳大利亚的安全原则
- 02机器可读的原则参考资料
- 03包含映射与交叉引用的索引
- 04面向软件生命周期的安全指南
适用场景
- 01依据安全设计原则评估软件
- 02识别安全实践的改进方向
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/secure-by-design确认已加载。
包含的文件
除 SKILL.md 外，安装时一起下载的参考资料和脚本。
references/00-principle-index.md01-security-governance.md02-risk-driven-approach.md03-secure-product-development.md04-supply-chain-security.md05-usable-security-controls.md06-detect-and-respond.md07-flexible-architecture.md08-minimize-attack-surface.md09-defense-in-depth.md10-continuous-assurance.md11-secure-deprecation.md详细介绍
Secure by Design — 技能入口
此 SKILL.md 是 Secure by Design 技能的入口文件。
此技能将英国政府 Secure by Design 原则（10 项原则）与澳大利亚 ASD/ACSC Secure by Design 基础（6 项基础）整合为结构化、机器可读的参考资料，供 Agent 查询，以识别、评估并改进软件生命周期中对安全设计实践的遵循情况。
规范性参考资料（Secure by Design）
- 00 原则索引
- 01 安全治理
- 02 风险驱动方法
- 03 安全产品开发
- 04 供应链安全
- 05 易用的安全控制
- 06 检测与响应
- 07 灵活的架构
- 08 最小化攻击面
- 09 深度防御
- 10 持续保障
- 11 安全弃用
技能目录结构
SKILL.md— 本文件（技能入口文件）。references/— Secure by Design 规范性文档。00-principle-index.md— 所有原则标识符、类别、来源映射和交叉引用的索引。01至11— 每个文档对应一个综合原则领域，整合英国和澳大利亚的指导。
第三方来源标注
英国政府 Secure by Design 原则
- 版权：英国政府安全事务组王室版权
- 许可：开放政府许可 v3.0 (OGL-UK-3.0)
- 来源：https://www.security.gov.uk/policy-and-guidance/secure-by-design/principles/
- 修改：综合整理为结构化的原则检查清单格式并添加交叉引用；与澳大利亚指导合并为统一的原则领域
- 商标：使用英国政府内容不代表获得其认可
澳大利亚 ASD/ACSC Secure by Design 基础
- 版权：© 澳大利亚联邦，澳大利亚信号局
- 许可：知识共享署名 4.0 (CC-BY-4.0)
- 来源：https://www.cyber.gov.au/business-government/secure-design/secure-by-design/secure-by-design-foundations
- 修改：综合整理为结构化的原则检查清单格式并添加交叉引用；与英国指导合并为统一的原则领域
- 商标：使用 ASD/ACSC 内容不代表获得其认可
评论
支持 Markdown