Secure Flow スキル

このスキルは、AIコーディングエージェントがセキュアなコードを生成し、セキュリティレビューを実施し、セキュリティのベストプラクティスを実装するための包括的なセキュリティガイダンスを提供します。このスキルは、AIコーディングワークフローにセキュアバイデフォルト(secure-by-default)の実践を組み込むセキュリティフレームワークである Secure Flow に基づいています。

このスキルを使用する場合

このスキルは以下の場合に有効化する必要があります:

• あらゆる言語での新しいコードの作成
• 既存コードのレビューまたは修正
• セキュリティに配慮した機能の実装(認証、暗号化、データ処理など)
• ユーザー入力、データベース、API、または外部サービスの利用
• クラウドインフラストラクチャ、CI/CDパイプライン、またはコンテナの構成
• 機密データ、認証情報、または暗号化操作の取り扱い
• セキュリティ評価、脅威モデリング、またはコンプライアンス検証の実施
• セキュリティテストの作成または脆弱性の修復

このスキルの使用方法

コードを作成またはレビューする場合:

1. 常に適用すべきルール: 一部のルールはコード操作のたびにチェックしなければなりません:
   • 認証および認可のセキュリ

...