secskills は何をしますか？
AIエージェントスキル for セキュリティレビュー - JavaデスクトップアプリケーションのペネトレーションテストおよびAWSクラウド構成アセスメントのための構造化ワークフロー。Cursor、Claude Code、または任意のAIコーディングエージェントで動作します。
概要
このスキルは、セキュリティレビューのプロセスを標準化し、AIエージェントが以下のタスクを実行できるようにします：
- Javaデスクトップアプリケーションのペネトレーションテスト
- AWSクラウド構成のセキュリティアセスメント
- 発見事項のスコアリングとレポート生成
- 証跡の保持と監査対応
対応プラットフォーム
- Cursor
- Claude Code
- Codex
- その他のAIコーディングエージェント
使用方法
- プロジェクトにこのスキルを追加します
- AIエージェントにセキュリティレビューを依頼します
- エージェントが構造化ワークフローに従って自動的にレビューを実行します
- 結果を確認し、必要に応じてレポートを生成します
ワークフロー
Javaデスクトップアプリケーションペネトレーションテスト
- 入力検証のテスト
- 認証・認可のテスト
- セッション管理のテスト
- ファイル操作のテスト
- その他
AWSクラウド構成アセスメント
- IAMポリシーのレビュー
- S3バケットの公開設定の確認
- Security Groupのルールの確認
- CloudTrailログの有効化確認
- その他
発見事項のスコアリング
各発見事項は以下の基準でスコアリングされます：
| 重要度 | 説明 |
|---|---|
| Critical | 即時対応が必要な重大な脆弱性 |
| High | 高いリスクを持つ脆弱性 |
| Medium | 中程度のリスク |
| Low | 低リスク、推奨事項 |
ライセンス
MIT