agent-infra-security は何をしますか？
AIコーディングエージェントを依存関係やサプライチェーンの侵害から保護するインシデント対応スキル。
概要
このスキルは、AIエージェントが依存関係やサプライチェーンのセキュリティインシデントを検出し、対応するための機能を提供します。悪意のあるパッケージの特定、脆弱性の評価、影響を受けるコンポーネントの隔離、安全なバージョンへのロールバック、チームへの通知などを自動化します。
対応プラットフォーム
- Claude Code
- Cursor
- Codex
使用方法
- スキルをエージェントにインストールします。
- 依存関係のセキュリティスキャンを実行します。
- インシデントが検出された場合、エージェントが自動的に対応手順を実行します。
機能
- 依存関係の侵害検出: 既知の脆弱性データベースと照合し、悪意のあるパッケージを特定します。
- インシデント対応の自動化: 影響を受けるパッケージの隔離、ロールバック、修正を自動的に実行します。
- 通知: セキュリティインシデントを関係者に通知します。
- レポート: インシデントの詳細なレポートを生成します。
設定
# config.yaml の例
security:
scan_enabled: true
auto_remediate: true
notify_channels:
- slack
- email
インシデント対応フロー
- 依存関係のスキャン
- 脆弱性の検出と評価
- 影響範囲の特定
- 自動修正または手動対応の選択
- レポートの生成と通知
注意事項
- このスキルは完全なセキュリティ保証を提供するものではありません。
- 重要な判断は人間のオペレーターが行うことを推奨します。
- 定期的な更新とレビューが必要です。