reasonless-throne486/sast-skills

sast-skills とは？

このスキルは、Claude Code、CursorなどのLLMエージェント向けに設計されたSAST（静的アプリケーションセキュリティテスト）スキルです。コードベース内のセキュリティ脆弱性を自動的にスキャン・検出し、開発エージェントがセキュリティレビューを効率的に行えるようにします。従来のSASTツールとは異なり、自然言語の指示に基づいて動作し、発見した脆弱性に対する修正提案も行います。対応プラットフォームはClaude Code、Cursor、Codexなど、主要なコード補完・エージェントベースの開発ツールです。このスキルは、CI/CDパイプラインに統合して継続的なセキュリティスキャンを実現したり、開発中のリアルタイムコードレビューとして活用できます。静的解析のパターンマッチングに加えて、LLMの文脈理解能力を活用することで、より高度なセキュリティ問題を発見できる可能性があります。