ingest-cwe-taxonomies

作成者： microsoft

公式のMITRE CWEデータベースを取り込み、PromptKit用にドメイン別のセキュリティ監査タクソノミーを生成します。ユーザーがCWEを更新したい場合にこのスキルを使用してください…

npx skills add https://github.com/microsoft/promptkit --skill ingest-cwe-taxonomies

ZIPダウンロード GitHub

You must read and execute the prompt file at .github/prompts/ingest-cwe-taxonomies.prompt.md. Treat it as the complete, self-contained instruction set for the CWE ingestion pipeline.

Inputs

CWE source: A local path to a CWE XML file, or latest to download the current release from https://cwe.mitre.org/data/xml/cwec_latest.xml.zip.
Any overrides to the domain registry or mapping rules the user specifies.

Output

Per-domain taxonomy files at taxonomies/cwe-<domain>.md (13 domains)
Normalized CWE data at data/cwe/<version>/
Updated manifest.yaml with new taxonomy entries
Reusable ingestion script at scripts/ingest-cwe.py
Diff report if a previous CWE version exists

Workflow

Read .github/prompts/ingest-cwe-taxonomies.prompt.md before doing anything else.
Ask the user for the CWE source (path or latest).
Follow all six phases defined in the prompt file: Acquisition, Normalization, Domain Mapping, Taxonomy Generation, Integration, and Verification.
Do NOT skip the sanity checks in Phase 6.

microsoftのその他のスキル

OSS成長ハッカーのペルソナ

agent-framework-azure-ai-py

Microsoft Agent Framework Python SDK（agent-framework-azure-ai）を使用してAzure AI Foundryエージェントを構築します。AzureAIAgentsProviderを使用した永続的なエージェントの作成、ホスト型ツール（コードインタープリター、ファイル検索、ウェブ検索）の使用、MCPサーバーの統合、会話スレッドの管理、ストリーミング応答の実装時に使用します。関数ツール、構造化出力、マルチツールエージェントをカバーします。

airunway-aks-setup

AKS上でAI Runwayをセットアップ — ベアクラスターからモデル実行まで。クラスター検証、コントローラーインストール、GPU評価、プロバイダー設定、初回デプロイをカバー。対象: 「AI Runwayのセットアップ」「AKSクラスターのオンボード」「AI Runwayのインストール」「airunway setup」「AKSへのモデルデプロイ」「AKSでのGPU推論」「AKSでのKAITOセットアップ」「AKSでのLLM実行」「AKSでのvLLM」「AKSでのモデルサービング設定」「AI Runwayコントローラー」。

appinsights-instrumentation

Azure Application Insightsを使用したWebアプリのインストルメンテーションに関するガイダンス。テレメトリパターン、SDKセットアップ、構成リファレンスを提供します。対象: アプリのインストルメンテーション方法、App Insights SDK、テレメトリパターン、App Insightsとは何か、Application Insightsガイダンス、インストルメンテーション例、APMベストプラクティス。

applicationinsights-web-ts

Application Insights JavaScript SDK（@microsoft/applicationinsights-web）を使用してブラウザ/Webアプリを計測します。Real User Monitoring（RUM）— ページビュー、クリック、AJAX/fetch依存関係、例外、カスタムイベント、およびバックエンドのOpenTelemetryトレースに関連付けられたブラウザ側のGenAIエージェントトレースに使用します。SDKローダースクリプトとnpmセットアップ、フレームワーク拡張機能（React、React Native、Angular）、Click Analytics、テレメトリ初期化子、およびブラウザから生成されるエージェント/ツール/モデルスパンのOTel GenAIセマンティック規約をカバーします。

azure-ai-anomalydetector-java

Azure AI Anomaly Detector SDK for Javaを使用して異常検出アプリケーションを構築します。単変量/多変量異常検出、時系列分析、またはAIを活用したモニタリングを実装する際に使用します。

azure-ai-language-conversations-py

azure-ai-language-conversations Python SDKを使用して会話言語理解（CLU）を実装します。ConversationAnalysisClientを使用して会話の意図とエンティティを分析する場合、NLP機能を構築する場合、またはアプリケーションに言語理解を統合する場合に使用します。

Azure Machine Learning SDK v2 for Python。MLワークスペース、ジョブ、モデル、データセット、コンピュート、パイプラインに使用します。トリガー: 「azure-ai-ml」、「MLClient」、「ワークスペース」、「モデルレジストリ」、「トレーニングジョブ」、「データセット」。