ingest-cwe-taxonomies

作成者： microsoft

公式のMITRE CWEデータベースを取り込み、PromptKit用にドメイン別のセキュリティ監査タクソノミーを生成します。ユーザーがCWEを更新したい場合にこのスキルを使用してください…

npx skills add https://github.com/microsoft/promptkit --skill ingest-cwe-taxonomies

ZIPダウンロード GitHub

You must read and execute the prompt file at .github/prompts/ingest-cwe-taxonomies.prompt.md. Treat it as the complete, self-contained instruction set for the CWE ingestion pipeline.

Inputs

CWE source: A local path to a CWE XML file, or latest to download the current release from https://cwe.mitre.org/data/xml/cwec_latest.xml.zip.
Any overrides to the domain registry or mapping rules the user specifies.

Output

Per-domain taxonomy files at taxonomies/cwe-<domain>.md (13 domains)
Normalized CWE data at data/cwe/<version>/
Updated manifest.yaml with new taxonomy entries
Reusable ingestion script at scripts/ingest-cwe.py
Diff report if a previous CWE version exists

Workflow

Read .github/prompts/ingest-cwe-taxonomies.prompt.md before doing anything else.
Ask the user for the CWE source (path or latest).
Follow all six phases defined in the prompt file: Acquisition, Normalization, Domain Mapping, Taxonomy Generation, Integration, and Verification.
Do NOT skip the sanity checks in Phase 6.

microsoftのその他のスキル

OSS成長ハッカーのペルソナ

accessibility-aria-expert

React/Fluent UIのWebビューにおけるアクセシビリティ問題を検出・修正します。スクリーンリーダー互換性のコードレビュー時、ARIAラベルの修正時、および…の確認時に使用します。

generate-canvas-app

[DEPRECATED — 代わりに canvas-app を使用してください] 完全なPower Appsキャンバスアプリを生成します。

Djangoウェブ開発のベストプラクティス（モデル、ビュー、テンプレート、テストを含む）

github-issue-creator

生のメモ、エラーログ、音声入力、スクリーンショットを、簡潔なGitHub Flavored MarkdownのIssueレポートに変換します。ユーザーがバグ情報やエラーを貼り付けた際に使用します。

python-package-management

依存関係管理にuvを使用し、タスク自動化にpoethepoetを使用します。

runtime-validation

移行アプリケーションのランタイム検証 — テスト戦略（計画フェーズ）とテスト実行（検証フェーズ）をカバー：起動検証、…

azure-postgres-ts

pg（node-postgres）パッケージを使用してAzure Database for PostgreSQL Flexible Serverに接続し、パスワード認証とMicrosoft Entra ID（パスワードレス）認証をサポートします。