ghaniyanawaz/ghsa-skill-builder

ghsa-skill-builder とは？

このスキルは、GitHub Advisory Database（GHSA）やHackerOneの公開セキュリティレポートを解析し、Claude AIエージェントが自動コード監査やペネトレーションテストで直接利用できる構造化スキル（YAMLまたはMarkdown形式）に変換します。脆弱性の詳細、影響範囲、修正方法、CVE情報などを抽出・整形することで、開発チームは既知の脆弱性パターンを活用した迅速なセキュリティレビューを実現できます。主にClaude CodeやCodexなどのAIコーディングエージェント上で動作し、各スキルは特定の脆弱性クラス（SQLインジェクション、XSS、認証バイパスなど）に対応するため、ターゲットを絞った効率的な監査が可能です。このツールにより、セキュリティ専門家は手動でレポートを調査する時間を削減し、AIエージェントに最新の脆弱性情報を即座に組み込むことができます。