mcpField
S
security-reviewer-formats

security-reviewer-formats

github.com/microsoft安全1.6k65 次安装今天更新
代码仓库

关于 security-reviewer-formats

供安全、无障碍和 RAI 审查编排器及子 Agent 使用的规范 Skill。它提供报告、发现项、完成状态和严重性级别的通用模板与数据契约。

主要功能

  1. 01审计、差异和计划报告模板
  2. 02发现项与验证数据格式
  3. 03完成状态与扫描状态格式
  4. 04统一的严重性定义

适用场景

  1. 01统一不同审查模式的报告
  2. 02在子 Agent 间交换发现项
  3. 03采用一致的严重性级别

安装

复制下面的命令,在终端中运行。

$npx skills add https://github.com/microsoft/hve-core --skill security-reviewer-formats

安装后在 Claude Code 中输入/security-reviewer-formats确认已加载。

包含的文件

除 SKILL.md 外,安装时一起下载的参考资料和脚本。

references/
completion-formats.md
finding-formats.md
report-formats.md
severity-definitions.md

详细介绍

安全审查格式 — 技能入口

此 SKILL.md 是安全审查格式规范技能的入口文件。

此技能提供通用格式模板和数据契约,供安全、无障碍和 RAI 审查编排器及其子 Agent 使用。每个参考文件都介绍报告流程中的一个特定领域。

规范性参考

  1. 报告格式 — VULN_REPORT_V1、PLAN_REPORT_V1 和 RAI_REPORT_V1 模板。
  2. 发现项格式 — 安全与 RAI 发现项、验证和收集格式。
  3. 完成格式 — 扫描状态、完成情况、RAI 响应和终止错误格式。
  4. 严重性定义 — 适用于所有 OWASP 技能评估的标准严重性级别定义。

技能目录结构

  • SKILL.md — 本文件(技能入口)。
  • references/ — 格式规范文档。
    • report-formats.md — 审计、差异和计划模式的完整报告模板。
    • finding-formats.md — 子 Agent 之间交换发现项时使用的序列化和收集格式。
    • completion-formats.md — 状态更新、完成摘要和最简配置文件存根。
    • severity-definitions.md — 所有评估共用的严重性级别表。

评论

支持 Markdown