trandus/appsec-review-skills

appsec-review-skills とは？

このスキルセットは、セキュリティに特化したAIエージェント（特にCodex）向けに設計された、オフラインファーストのAppSec（アプリケーションセキュリティ）レビュー機能を提供します。主な機能として、コードレビュー、OWASP ASVS（Application Security Verification Standard）へのマッピング、リポジトリの偵察（リポジトリ内のセキュリティ関連情報の収集）、およびセキュリティレポートの作成をサポートします。オフライン環境でも動作するため、インターネット接続がない環境でもセキュリティ分析が可能です。これにより、開発者はコードの脆弱性を早期に発見し、ASVSに準拠した形でセキュリティレベルを評価・改善できます。