security-audit
Run a full security audit across all focus areas in parallel, reporting findings to peersyst/security
ソース情報
- リポジトリ
- xrplevm/node
- ソースの最終更新活動
- 2026年4月29日 07:49
- 検出された SKILL.md の言語
- 英語
- スター
- 1,417
- フォーク
- 34
インストール方法
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
ソースファイルを確認
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
SKILL.md を表示中
SKILL.md
ソースの指示 · 読み取り専用プレビュー- name
- security-audit
- description
- Run a full security audit across all focus areas in parallel, reporting findings to peersyst/security
- disable-model-invocation
- true
- allowed-tools
- Bash(gh *) Read Grep Glob Agent
# Security Audit
Read `.claude/security/SECURITY_SCOPE.md` and `.claude/security/THREAT_MODEL.md`. Then spawn one `security-reviewer` agent per focus area defined in the "Audit Focus Areas" table, running them all in parallel.
Each agent should:
1. Query existing issues first:
```bash
gh issue list -R peersyst/security --label "repo:xrplevm/node" --state all --json number,title,labels,state
```
2. Audit its assigned area by reading the components listed in scope
3. For each new finding, create an issue in `peersyst/security` following the reporting workflow in SECURITY_SCOPE.md (labels: `repo:xrplevm/node`, severity, `pending`; area goes in issue body)
4. Skip any finding that already exists as `pending`, `accepted`, or `discarded`
5. For closed (done) findings, verify the fix is still in place — reopen only if regressed
After all agents complete, summarize the total findings created per area.
GitHubで見る