jinbaozi/package-vuln-audit

package-vuln-audit とは？

package-vuln-audit は、主に AI エージェント（Claude Code、Cursor、Codex など）向けに設計されたポータブルなスキルで、認可されたソフトウェアパッケージの脆弱性発見と分析を効率的に行います。このスキルは、従来の静的/動的解析ツール、AI によるソースコードの推論、サブエージェントへのタスク委任、検証エビデンスの収集、CVSS スコアリング、そして結果を段階的に開示する機能を統合しています。開発者やセキュリティエンジニアは、このスキルを使用して、脆弱性の初期発見から詳細な分析、レポート生成までのワークフローを自動化できます。特に、大規模なコードベースや複数の依存関係を持つプロジェクトにおいて、脆弱性の優先順位付けと迅速な対応を支援します。