Communitygithub.com

usestrix/strix

アプリケーション全体に対してStrixでセキュリティテスト(AppSec)を実施——ソースコード、実行中のWebアプリ、API、CIパイプラインなど、資産に応じた最適なテストを選択し、実行し、結果を優先順位付きの修正計画に変換します。自律エージェントが各問題を実際に悪用・証明するため、静的なアラートではなく到達可能な脆弱性に基づいた計画が生成されます。ユーザーがアプリケーションセキュリティレビューや監査、AppSec評価、スタック全体の脆弱性スキャンを依頼した場合に使用します。

strix とは?

Strixは、アプリケーションセキュリティテスト(AppSec)を製品全体にわたって自動化するAIエージェントスキルです。ソースコード、実行中のWebアプリ、API、CIパイプラインなど、各資産に最適なテストを自律的に選択し実行し、その結果を到達可能な脆弱性の実証に基づいた優先順位付き修正計画に変換します。従来の静的解析ツールとは異なり、自律エージェントが問題を実際に悪用・証明するため、本当に修正が必要な脆弱性にリソースを集中できます。主なユースケースは、アプリケーションセキュリティレビュー、監査、AppSec評価、スタック全体の脆弱性スキャンです。Strixは、Claude Code、Cursor、CodexなどのAIエージェントプラットフォームと連携し、開発者に具体的で実践可能なセキュリティ改善策を提供します。

対応~Claude Code~Codex CLI~Cursor
npx skills add usestrix/strix

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

strix は何をしますか?

Strixを使用したアプリケーション全体のセキュリティテスト(AppSec)——ソースコード、実行中のWebアプリ、API、CIパイプラインなど、各資産に最適なテストを選択し、実行し、結果を優先順位付きの修正計画に変換します。自律エージェントが各問題を静的な解析アラートとして出力するのではなく、実際に悪用・証明するため、計画は実際に到達可能な脆弱性に基づいて順序付けられます。ユーザーがアプリケーションセキュリティレビューや監査、AppSec評価、スタック全体の脆弱性スキャンを依頼した場合に使用してください。

関連スキル