Aribot セキュリティポスチャー は何をしますか？
aribot MCPサーバーを使用して、ユーザー自身のAribotワークスペースに関する質問に答えます。
- フレームワークごとのコンプライアンス：
compliance_status、get_framework_coverage；クラウドポスチャーと失敗制御：get_cloud_compliance。 - 脅威モデル：
list_diagrams、次に1つの図に対してget_diagram_summaryまたはget_insights。 - コードとサプライチェーン：
get_code_findings、code_review_scan、verify_threats_in_code；シャドーAI：get_shadow_ai。 - ワークスペースを変更するツール（
apply_remediation、file_threat_tickets、assign_threat、comment_threat_on_change、スキャン、generate_architecture）は実際のデータに作用します — 何が行われるかを説明し、まずユーザーの確認を得てください。 - レポートはツールが返した数値をそのまま提示します。ツールが何も返さない場合はその旨を伝え、決して推定しないでください。