Bettinamindless552/appsec-skills

appsec-skills とは？

このスキルは、静的アプリケーションセキュリティテスト（SAST）、脅威モデリング、プルリクエスト（PR）レビュー、シリアル化監査など、主要なAppSec（アプリケーションセキュリティ）活動をサポートするために設計されています。証拠優先のアプローチを採用しており、コード分析の各ステップで発見事項とその根拠を明確に記録できるため、開発者とセキュリティ専門家の両方にとって透明性が高く、実用的な洞察を提供します。主にClaude CodeやCursorなどのAIエージェントと統合可能で、セキュリティレビューの自動化や脆弱性の早期発見に役立ちます。ワークフローは、コードベースのスキャン、脅威の特定、修正提案の生成、証拠の文書化という流れで構成され、セキュリティチェックを開発プロセスにシームレスに組み込むことができます。