maxgfr/ultrasec

ultrasec とは？

maxgfr/ultrasec は、ソフトウェアエンジニアリングにおけるセキュリティ監査を自動化する AI エージェントスキルです。このスキルは、複数のファイルや関数にまたがる信頼できないデータの流れ（ソースからシンクへの汚染伝播）を追跡する「クロスファイルソース・シンク汚染解析」を実行します。また、Trivy、Semgrep、gitleaks、osv-scanner といった業界標準のセキュリティスキャナを統一的にオーケストレーションし、それらの結果を敵対的視点（攻撃者の目線）で検証した上で、各所に引用を含む階層化されたセキュリティレポートを生成します。このスキルは主に AI エージェント（Claude Code、Cursor、Codex など）向けに設計されており、開発者がコードレビューや CI/CD パイプラインでセキュリティ上の問題を早期かつ正確に発見し、修正するのを支援します。ultraindex/ultrasearch の兄弟スキルとして、コードベース全体のセキュリティ態勢を強化するための強力なツールを提供します。