secure-by-design

作成者: microsoft

セキュア・バイ・デザインの原則に関する知識ベース。ソフトウェア全体におけるセキュリティファーストの設計、開発、デプロイメントプラクティスの遵守状況を評価するためのもの。

npx skills add https://github.com/microsoft/hve-core --skill secure-by-design

Secure by Design — Skill Entry

This SKILL.md is the entrypoint for the Secure by Design skill.

The skill synthesizes the UK Government Secure by Design Principles (10 principles) and the Australian ASD/ACSC Secure by Design Foundations (6 foundations) into structured, machine-readable references that an agent can query to identify, assess, and improve adherence to secure-by-design practices across the software lifecycle.

Normative references (Secure by Design)

  1. 00 Principle Index
  2. 01 Security Governance
  3. 02 Risk-Driven Approach
  4. 03 Secure Product Development
  5. 04 Supply Chain Security
  6. 05 Usable Security Controls
  7. 06 Detect and Respond
  8. 07 Flexible Architecture
  9. 08 Minimize Attack Surface
  10. 09 Defense in Depth
  11. 10 Continuous Assurance
  12. 11 Secure Deprecation

Skill layout

  • SKILL.md — this file (skill entrypoint).
  • references/ — the Secure by Design normative documents.
    • 00-principle-index.md — index of all principle identifiers, categories, source mappings, and cross-references.
    • 01 through 11 — one document per synthesized principle area merging UK and AU guidance.

Third-Party Attribution

UK Government Secure by Design Principles

Australian ASD/ACSC Secure by Design Foundations

microsoftのその他のスキル

oss-growth
microsoft
OSS成長ハッカーのペルソナ
official
winapp-ui-automation
microsoft
コマンドラインからUI Automation(UIA)を使用して、実行中のWindowsアプリのUIを検査および操作します。AIエージェントや開発者がUIを検査する必要がある場合に使用します…
official
accessibility-aria-expert
microsoft
React/Fluent UIのWebビューにおけるアクセシビリティ問題を検出・修正します。スクリーンリーダー互換性のコードレビュー時、ARIAラベルの修正時、および…の確認時に使用します。
official
generate-canvas-app
microsoft
[DEPRECATED — 代わりに canvas-app を使用してください] 完全なPower Appsキャンバスアプリを生成します。
official
django
microsoft
Djangoウェブ開発のベストプラクティス(モデル、ビュー、テンプレート、テストを含む)
official
github-issue-creator
microsoft
生のメモ、エラーログ、音声入力、スクリーンショットを、簡潔なGitHub Flavored MarkdownのIssueレポートに変換します。ユーザーがバグ情報やエラーを貼り付けた際に使用します。
official
python-package-management
microsoft
依存関係管理にuvを使用し、タスク自動化にpoethepoetを使用します。
official
runtime-validation
microsoft
移行アプリケーションのランタイム検証 — テスト戦略(計画フェーズ)とテスト実行(検証フェーズ)をカバー:起動検証、…
official