Was macht ai-security-audit-playbook?
Lokales, audit-orientiertes Sicherheitsüberprüfungs-Playbook für KI-Codierungsagenten: Prompts, Skills, schreibgeschütztes MCP, Ergebnisse und Regressionstests.
Übersicht
Dieses Playbook bietet eine systematische Methode für KI-Codierungsagenten, Sicherheitsüberprüfungen von Code-Repositories durchzuführen. Es verwendet einen lokalen, audit-zentrierten Ansatz, bei dem der Agent nur lesend auf das Repository zugreift, um Schwachstellen zu identifizieren und zu dokumentieren.
Funktionen
- Prompts: Vordefinierte Aufforderungen für Sicherheitsüberprüfungen
- Skills: Spezialisierte Fähigkeiten für KI-Agenten
- Schreibgeschütztes MCP: Modell-Kontext-Protokoll-Tools ohne Schreibzugriff
- Ergebnisse: Strukturierte Dokumentation von Sicherheitsergebnissen
- Regressionstests: Wiederverwendbare Tests zur Sicherstellung der Sicherheit
Verwendung
- Repository vorbereiten: Klonen Sie das Repository, das überprüft werden soll.
- Playbook ausführen: Starten Sie das Playbook mit Ihrem KI-Agenten.
- Ergebnisse prüfen: Analysieren Sie die generierten Sicherheitsergebnisse.
- Regressionstests durchführen: Führen Sie Regressionstests aus, um sicherzustellen, dass Sicherheitsanforderungen eingehalten werden.
Plattformen
Unterstützt für:
- Claude Code
- Cursor
- Codex
Lizenz
Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die LICENSE-Datei für Details.