sergey-ko/ai-sec

ai-sec とは？

sergey-ko/ai-sec は、Claude Code 上で動作するAI駆動のセキュリティ監査スキルです。OWASP ASVS（Application Security Verification Standard）、MASVS（Mobile Application Security Verification Standard）、CIS（Center for Internet Security）ベンチマークといった業界標準のフレームワークを活用し、アプリケーションのアーキテクチャを深く理解した上で脆弱性を特定します。従来の静的解析ツールが行うような単純なパターンマッチング（正規表現）とは異なり、コードの構造やデータフロー、設計上の判断を推論することで、より正確で文脈に応じたセキュリティ上の問題点を発見できます。このスキルは特にClaude Codeプラットフォーム向けに設計されており、開発者がコードレビューやセキュリティ監査のプロセスを効率化し、より高度なセキュリティ分析を実現するのに役立ちます。