Appliquez le contrôle qualité, la vérification des preuves et les barrières de qualité lors des audits de sécurité et des revues de code.
- Étoiles GitHub
- 41 038
- Fichiers
- 8
- Dernier commit
- 11 nov. 2026
- Licence
- MIT
- Outils autorisés
- —
Que fait la skill audit-integrity ?
audit-integrity est une agent skill. Appliquez le contrôle qualité, la vérification des preuves et les barrières de qualité lors des audits de sécurité et des revues de code.
Résumé généré à partir du SKILL.md de la skill.
À propos du skill audit-integrity
Les professionnels de la sécurité et les développeurs utilisent ce SKILL pour maintenir des standards élevés lors des phases de SAST, SCA, de modélisation des menaces et de revues de code de sécurité. Il fonctionne comme une couche de contrôle qualité qui garantit que chaque vulnérabilité détectée est étayée par des emplacements de code vérifiés et des traces de propagation (taint traces). En chargeant des composants modulaires spécifiques depuis le répertoire de références, un agent peut appliquer des règles strictes pour empêcher la suppression de vulnérabilités valides et l'invention de fausses preuves.
Le SKILL fonctionne via un flux d'exécution structuré qui débute par un protocole de clarification pour définir le périmètre et se termine par une barrière de qualité de type auto-réflexion. Avant toute livraison de rapport, l'agent doit utiliser une grille d'évaluation pour s'assurer que le brouillon atteint un seuil minimal de 8 sur 10. Il inclut également un protocole de réessai pour gérer les échecs d'outils ainsi qu'un système d'auto-apprentissage pour documenter les leçons apprises et les mémoires de sécurité une fois le scan terminé.
Ce qu'un agent peut faire avec
- 1Vérifier les preuves des vulnérabilités détectéesGarantissez que chaque vulnérabilité identifiée inclut des emplacements de code vérifiés et des traces de flux de données (taint flow traces).
- 2Empêcher la suppression de vulnérabilitésEmpêchez l'agent de rationaliser ou d'ignorer des problèmes de sécurité valides lors d'une revue.
- 3Appliquer des seuils de qualité pour les rapportsVérifiez qu'un projet de rapport de sécurité respecte un score de qualité minimum avant d'être envoyé à un utilisateur.
- 4Gérer les échecs d'exécution d'outilsGérez les cas où une recherche ou un outil échoue en tentant un réessai unique, puis en documentant le résultat.
Rédigé à partir du SKILL.md du skill. Chaque cas d'utilisation est vérifié par rapport à une citation de celui-ci.
Comment installer la skill audit-integrity
Chaque commande copie le dossier de la skill dans le répertoire des skills du client. Redémarrez le client ou démarrez une nouvelle session pour la charger.Installer la skill audit-integrity dans Claude Code
~/.claude/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.claude/skills/audit-integrityInstaller la skill audit-integrity dans Claude Code (project)
.claude/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity .claude/skills/audit-integrityInstaller la skill audit-integrity dans Codex
~/.agents/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.agents/skills/audit-integrityInstaller la skill audit-integrity dans Gemini CLI
~/.gemini/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.gemini/skills/audit-integrityInstaller la skill audit-integrity dans Claude.ai
npx degit github/awesome-copilot/skills/audit-integrity audit-integrity && zip -r audit-integrity.zip audit-integrity # claude.ai → Customize → Skills → + → Create skill → Upload a skill → audit-integrity.zip
Vérifications automatisées
Exécuté le 13 nov. 2026Rapport complet →A réussi nos vérifications automatiques. Ce n'est pas un audit de sécurité : lisez les scripts avant de laisser un agent les exécuter. Fonctionnement des vérifications
- Dépôt source lié et accessiblegithub/awesome-copilot/skills/audit-integrity is public and reachablegithub.com/github/awesome-copilot/tree/HEAD/skills/audit-int ↗Réussi
- Licence open source (OSI)MITspdx.org/licenses/MIT.html ↗Réussi
- Commit ou version publiée au cours de l'année écouléeLast commit 2026-11-11github.com/github/awesome-copilot/commits ↗Réussi
- Aucun téléchargement-exécution ni vol d'identifiants dans les scriptsNo scripts in the skill folderRéussi
- Aucune instruction cachée dans SKILL.mdNo override phrases, safeguard switches, credential requests or hidden charactersgithub.com/github/awesome-copilot/blob/HEAD/skills/audit-int ↗Réussi
- Les outils préautorisés sont limitésNo pre-approved tools; the agent asks before using onegithub.com/github/awesome-copilot/blob/HEAD/skills/audit-int ↗Réussi
SKILL.md
Voir sur GitHubAudit Integrity Skill
Enforce output quality, intellectual honesty, and continuous improvement across security audits and code reviews.
When to Use
- Perform security analyses, threat models, code reviews, or quality audits.
- Validate that every finding has verified code evidence and taint flow.
- Prevent the suppression or rationalization of security findings.
- Evaluate draft reports against the quality gate threshold (score ≥ 8/10).
- Record lessons learned and security memories after you complete a scan.
Components
This skill provides 7 modular capabilities in the references/ directory. Load each file when you reach its execution phase:
| Component | Reference File | Purpose |
|---|---|---|
| Clarification Protocol | references/clarification-protocol.md | Ask a maximum of 2 targeted questions when scope is not clear |
| Anti-Rationalization Guard | references/anti-rationalization-guard.md | Prohibited rationalizations and mandatory responses for findings |
| Self-Critique Loop | references/self-critique-loop.md | Mandatory second pass to verify evidence and coverage |
| Retry Protocol | references/retry-protocol.md | Tool failure and empty search handling: retry once, then document |
| Non-Negotiable Behaviors | references/non-negotiable-behaviors.md | Mandatory rules: do not fabricate, cite evidence, report gaps |
| Self-Reflection Quality Gate | references/self-reflection-quality-gate.md | Scoring rubric (1–10 scale) with a minimum threshold of 8 |
| Self-Learning System | references/self-learning-system.md | Templates and rules for lessons and security memories |
Execution Flow
Load reference files as you reach each phase:
- Before analysis: If scope or policy is not clear, read references/clarification-protocol.md. Ask a maximum of 2 targeted questions.
- During analysis: Follow references/non-negotiable-behaviors.md. At each triage decision, consult references/anti-rationalization-guard.md.
- On tool or search failure: Follow references/retry-protocol.md. Do not assume code is secure without verification.
- After initial analysis: Complete a second pass with the checklist in references/self-critique-loop.md. Verify taint traces and manifest coverage.
- Before delivery: Score the draft report using references/self-reflection-quality-gate.md. All categories must score ≥ 8.
- Final delivery: Record lessons and memories using references/self-learning-system.md.
Fichiers de cette skill
8Questions sur la skill audit-integrity
Comment installer la skill audit-integrity dans Claude Code ?
Exécutez npx degit github/awesome-copilot/skills/audit-integrity ~/.claude/skills/audit-integrity. Claude Code charge les skills depuis ~/.claude/skills (tous les projets) ou .claude/skills (un seul projet) et utilise une skill lorsque sa description correspond à la tâche.
Quels clients peuvent utiliser la skill audit-integrity ?
Tout client qui lit le format Agent Skills : Claude Code, Codex, Gemini CLI et claude.ai (envoi sous forme de ZIP). Les scripts de la skill ne s'exécutent que si le client autorise l'exécution de code.
Quel est le score de qualité minimum requis pour un rapport avant sa livraison ?
Les rapports doivent atteindre un score de qualité minimal de 8 sur 10.
Combien de questions peuvent être posées si le périmètre de l'audit est flou ?
L'agent est autorisé à poser un maximum de deux questions ciblées pour clarifier le périmètre.
Que faut-il faire si un outil ou une recherche échoue pendant l'analyse ?
L'agent doit suivre le protocole de tentative de réessai, qui consiste à réessayer une fois, puis à documenter l'échec.