edmund-xl/ai-security-audit-playbook

ai-security-audit-playbook とは？

これは、AIコーディングエージェント（Claude Code, Cursor, Codexなど）向けに設計されたセキュリティ監査プレイブックです。ローカル環境で動作し、監査のみを行うため、コード変更や実行は行いません。主な機能として、セキュリティレビュー用のプロンプト、スキル定義、読み取り専用のModel Context Protocol (MCP)サーバー、脆弱性の発見事項とその追跡、および回帰テストを含みます。このプレイブックは、AIエージェントがコードベースのセキュリティ態勢を体系的に評価し、アーキテクチャ上の欠陥、認証の問題、データ漏洩リスクなど、一般的な脆弱性を発見するのに役立ちます。ユーザーは、提供されたプロンプトを使用するか、カスタムプロンプトを作成してエージェントのレビューフォーカスを指定できます。発見事項は構造化された形式で記録され、後続のレビューで回帰テストとして再利用できます。このツールは、開発プロセスにセキュリティレビューを統合したい開発者やDevSecOpsチームにとって特に有用です。