ソース情報
- リポジトリ
- Hack23/riksdagsmonitor
- ソースの最終更新活動
- 2026年4月16日 09:31
- 検出された SKILL.md の言語
- 英語
- スター
- 13
- フォーク
- 3
インストール方法
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
ソースファイルを確認
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
SKILL.md を表示中
SKILL.md
ソースの指示 · 読み取り専用プレビュー- name
- security-documentation
- description
- ISMS security documentation standards for Hack23 projects
- license
- Apache-2.0
# Security Documentation Standards
## 🔴 AI FIRST Quality Principle
> **Apply the AI FIRST principle: never accept first-pass quality. Minimum 2 iterations. Read all output, improve every section. No shortcuts.**
## Purpose
Maintain comprehensive security documentation per Hack23 ISMS requirements.
## Required Documents
### Current State
- ✅ **SECURITY_ARCHITECTURE.md** - Implemented security controls
- ✅ **THREAT_MODEL.md** - STRIDE threat analysis
- ✅ **ARCHITECTURE.md** - System design with C4 models
- ✅ **SECURITY.md** - Security policy and vulnerability reporting
### Future State
- ✅ **FUTURE_SECURITY_ARCHITECTURE.md** - Planned security improvements
## Document Structure
**SECURITY_ARCHITECTURE.md:**
```markdown
# Security Architecture
## Executive Summary
## Security Controls
### Network Security
### Application Security
### Access Control
### Data Protection
### Monitoring & Detection
## Compliance Mapping
### ISO 27001:2022
### NIST CSF 2.0
### CIS Controls v8.1
## References
```
**THREAT_MODEL.md:**
```markdown
# Threat Model
## Asset Inventory
## STRIDE Analysis
### Spoofing Threats
### Tampering Threats
### Repudiation Threats
### Information Disclosure Threats
### Denial of Service Threats
### Elevation of Privilege Threats
## Risk Assessment
## Mitigation Controls
## Residual Risks
```
## Quality Standards
- Use C4 diagrams (Context, Container, Component)
- Include Mermaid diagrams for complex workflows
- Map to ISO 27001/NIST CSF/CIS Controls
- Version control metadata (version, date, owner)
- Classification marking (Public, Internal, Confidential)
## References
- **ISMS-PUBLIC**: https://github.com/Hack23/ISMS-PUBLIC
- **Secure Development Policy**: https://github.com/Hack23/ISMS-PUBLIC/blob/main/Secure_Development_Policy.md
GitHubで見る