Terapkan kontrol kualitas, verifikasi bukti, dan quality gates selama audit keamanan dan code review.
- Bintang GitHub
- 41.038
- File
- 8
- Commit terakhir
- 11 Nov 2026
- Lisensi
- MIT
- Tool yang diizinkan
- —
Apa fungsi skill audit-integrity?
audit-integrity adalah agent skill. Terapkan kontrol kualitas, verifikasi bukti, dan quality gates selama audit keamanan dan code review.
Ringkasan dibuat dari SKILL.md skill ini.
Tentang skill audit-integrity
Profesional keamanan dan developer menggunakan skill ini untuk menjaga standar tinggi selama SAST, SCA, threat modeling, dan security code reviews. Skill ini berfungsi sebagai lapisan kontrol kualitas yang memastikan setiap temuan keamanan didukung oleh lokasi kode dan taint traces yang terverifikasi. Dengan memuat komponen modular spesifik dari direktori references, sebuah agent dapat menerapkan aturan ketat untuk mencegah penekanan kerentanan yang valid serta mencegah fabrikasi bukti.
Skill ini beroperasi melalui alur eksekusi terstruktur yang dimulai dengan protokol klarifikasi untuk menentukan cakupan dan diakhiri dengan self-reflection quality gate. Sebelum laporan apa pun dikirim, agent harus menggunakan scoring rubric untuk memastikan draf memenuhi ambang batas minimum 8 dari 10. Ini juga mencakup retry protocol untuk menangani kegagalan tool dan sistem self-learning untuk mendokumentasikan lessons learned serta security memories setelah pemindaian selesai.
Apa yang bisa dilakukan agent dengannya
- 1Verifikasi bukti temuan keamananPastikan setiap kerentanan yang teridentifikasi menyertakan lokasi kode dan taint flow traces yang terverifikasi.
- 2Cegah penekanan temuanMencegah agent melakukan rasionalisasi atau mengabaikan masalah keamanan yang valid selama proses review.
- 3Terapkan ambang batas kualitas laporanMemastikan draf laporan keamanan memenuhi skor kualitas minimum sebelum dikirim ke pengguna.
- 4Tangani kegagalan eksekusi toolMengelola situasi di mana pencarian atau tool gagal dengan mencoba kembali satu kali dan kemudian mendokumentasikan hasilnya.
Ditulis dari SKILL.md milik skill tersebut. Setiap use case diverifikasi dengan kutipan darinya.
Cara install skill audit-integrity
Setiap perintah menyalin folder skill ke direktori skills client. Restart client atau mulai sesi baru untuk memuatnya.Install skill audit-integrity di Claude Code
~/.claude/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.claude/skills/audit-integrityInstall skill audit-integrity di Claude Code (project)
.claude/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity .claude/skills/audit-integrityInstall skill audit-integrity di Codex
~/.agents/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.agents/skills/audit-integrityInstall skill audit-integrity di Gemini CLI
~/.gemini/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.gemini/skills/audit-integrityInstall skill audit-integrity di Claude.ai
npx degit github/awesome-copilot/skills/audit-integrity audit-integrity && zip -r audit-integrity.zip audit-integrity # claude.ai → Customize → Skills → + → Create skill → Upload a skill → audit-integrity.zip
Pengecekan otomatis
Berjalan 13 Nov 2026Laporan lengkap →Lolos cek otomatis kami. Ini bukan audit keamanan: baca skripnya sebelum membiarkan agent menjalankannya. Cara kerja checks
- Source repository terhubung dan dapat dijangkaugithub/awesome-copilot/skills/audit-integrity is public and reachablegithub.com/github/awesome-copilot/tree/HEAD/skills/audit-int ↗Lolos
- Lisensi open source (OSI)MITspdx.org/licenses/MIT.html ↗Lolos
- Ada commit atau release dalam satu tahun terakhirLast commit 2026-11-11github.com/github/awesome-copilot/commits ↗Lolos
- Skrip tanpa unduh-lalu-jalankan atau pencurian kredensialNo scripts in the skill folderLolos
- Tidak ada instruksi tersembunyi di SKILL.mdNo override phrases, safeguard switches, credential requests or hidden charactersgithub.com/github/awesome-copilot/blob/HEAD/skills/audit-int ↗Lolos
- Tool yang diizinkan otomatis dibatasiNo pre-approved tools; the agent asks before using onegithub.com/github/awesome-copilot/blob/HEAD/skills/audit-int ↗Lolos
SKILL.md
Lihat di GitHubAudit Integrity Skill
Enforce output quality, intellectual honesty, and continuous improvement across security audits and code reviews.
When to Use
- Perform security analyses, threat models, code reviews, or quality audits.
- Validate that every finding has verified code evidence and taint flow.
- Prevent the suppression or rationalization of security findings.
- Evaluate draft reports against the quality gate threshold (score ≥ 8/10).
- Record lessons learned and security memories after you complete a scan.
Components
This skill provides 7 modular capabilities in the references/ directory. Load each file when you reach its execution phase:
| Component | Reference File | Purpose |
|---|---|---|
| Clarification Protocol | references/clarification-protocol.md | Ask a maximum of 2 targeted questions when scope is not clear |
| Anti-Rationalization Guard | references/anti-rationalization-guard.md | Prohibited rationalizations and mandatory responses for findings |
| Self-Critique Loop | references/self-critique-loop.md | Mandatory second pass to verify evidence and coverage |
| Retry Protocol | references/retry-protocol.md | Tool failure and empty search handling: retry once, then document |
| Non-Negotiable Behaviors | references/non-negotiable-behaviors.md | Mandatory rules: do not fabricate, cite evidence, report gaps |
| Self-Reflection Quality Gate | references/self-reflection-quality-gate.md | Scoring rubric (1–10 scale) with a minimum threshold of 8 |
| Self-Learning System | references/self-learning-system.md | Templates and rules for lessons and security memories |
Execution Flow
Load reference files as you reach each phase:
- Before analysis: If scope or policy is not clear, read references/clarification-protocol.md. Ask a maximum of 2 targeted questions.
- During analysis: Follow references/non-negotiable-behaviors.md. At each triage decision, consult references/anti-rationalization-guard.md.
- On tool or search failure: Follow references/retry-protocol.md. Do not assume code is secure without verification.
- After initial analysis: Complete a second pass with the checklist in references/self-critique-loop.md. Verify taint traces and manifest coverage.
- Before delivery: Score the draft report using references/self-reflection-quality-gate.md. All categories must score ≥ 8.
- Final delivery: Record lessons and memories using references/self-learning-system.md.
Berkas dalam skill ini
8Pertanyaan seputar skill audit-integrity
Bagaimana cara install skill audit-integrity di Claude Code?
Jalankan npx degit github/awesome-copilot/skills/audit-integrity ~/.claude/skills/audit-integrity. Claude Code memuat skill dari ~/.claude/skills (semua proyek) atau .claude/skills (satu proyek) dan menggunakan skill saat deskripsinya cocok dengan tugas.
Client mana saja yang bisa menggunakan skill audit-integrity?
Client apa pun yang membaca format Agent Skills: Claude Code, Codex, Gemini CLI, dan claude.ai (unggah sebagai ZIP). Script dalam skill hanya berjalan di client yang mengizinkan eksekusi kode.
Berapa skor kualitas minimum yang dibutuhkan untuk sebuah laporan sebelum dikirim?
Laporan harus memenuhi ambang batas skor kualitas minimum 8 dari 10.
Berapa banyak pertanyaan yang boleh diajukan jika cakupan audit tidak jelas?
Agent diizinkan untuk mengajukan maksimal dua pertanyaan terarah untuk memperjelas cakupan tersebut.
Apa yang harus dilakukan jika sebuah tool atau pencarian gagal saat analisis?
Agent harus mengikuti retry protocol, yaitu dengan mencoba kembali satu kali dan kemudian mendokumentasikan kegagalan tersebut.