Güvenlik denetimleri ve kod incelemeleri sırasında kalite kontrolü, kanıt doğrulama ve kalite eşikleri uygulayın.
- GitHub yıldızları
- 41.038
- Dosyalar
- 8
- Son commit
- 11 Kas 2026
- Lisans
- MIT
- İzin verilen araçlar
- —
audit-integrity skill ne işe yarar?
audit-integrity bir agent skill'dir. Güvenlik denetimleri ve kod incelemeleri sırasında kalite kontrolü, kanıt doğrulama ve kalite eşikleri uygulayın.
Özet, skill'in SKILL.md dosyasından oluşturuldu.
audit-integrity skilli hakkında
Güvenlik uzmanları ve geliştiriciler; SAST, SCA, tehdit modelleme ve güvenlik odaklı kod incelemeleri sırasında yüksek standartları korumak için bu SKILL'i kullanır. Her güvenlik bulgusunun doğrulanmış kod konumları ve taint izleri ile desteklenmesini sağlayan bir kalite kontrol katmanı olarak çalışır. Agent, referans dizininden belirli modüler bileşenleri yükleyerek, geçerli zafiyetlerin bastırılmasına karşı katı kurallar uygulayabilir ve kanıt uydurulmasını engelleyebilir.
SKILL, kapsamı tanımlamak için bir netleştirme protokolü ile başlayan ve bir öz-yansıtma kalite eşiği ile sona eren yapılandırılmış bir yürütme akışı üzerinden çalışır. Herhangi bir rapor teslim edilmeden önce agent, taslağın 10 üzerinden en az 8 puanlık bir eşiği karşıladığından emin olmak için bir puanlama rubriği kullanmalıdır. Ayrıca, araç hatalarını yönetmek için bir yeniden deneme protokolü ve tarama tamamlandıktan sonra öğrenilen dersleri ve güvenlik belleklerini belgelemek için bir kendi kendine öğrenme sistemi içerir.
Bir agent bununla neler yapabilir
- 1Güvenlik bulgusu kanıtlarını doğrulayınTespit edilen her zafiyetin doğrulanmış kod konumları ve taint akış izleri içermesini sağlayın.
- 2Bulgu bastırmayı engelleyinAgent'ın bir inceleme sırasında geçerli güvenlik sorunlarını rasyonalize etmesini veya görmezden gelmesini durdurun.
- 3Rapor kalite eşiklerini uygulayınTaslak bir güvenlik raporunun kullanıcıya gönderilmeden önce minimum bir kalite puanını karşıladığını kontrol edin.
- 4Araç yürütme hatalarını yönetinBir arama veya aracın başarısız olduğu durumları, bir kez yeniden deneyerek ve ardından sonucu belgeleyerek yönetin.
Skill'in SKILL.md dosyasından yazılmıştır. Her kullanım durumu oradaki bir alıntı ile kontrol edilir.
audit-integrity skill nasıl kurulur
Her komut, skill klasörünü istemcinin skills dizinine kopyalar. Yüklemek için istemciyi yeniden başlatın veya yeni bir oturum başlatın.audit-integrity skill'ini Claude Code uygulamasına kur
~/.claude/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.claude/skills/audit-integrityaudit-integrity skill'ini Claude Code (project) uygulamasına kur
.claude/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity .claude/skills/audit-integrityaudit-integrity skill'ini Codex uygulamasına kur
~/.agents/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.agents/skills/audit-integrityaudit-integrity skill'ini Gemini CLI uygulamasına kur
~/.gemini/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.gemini/skills/audit-integrityaudit-integrity skill'ini Claude.ai uygulamasına kur
npx degit github/awesome-copilot/skills/audit-integrity audit-integrity && zip -r audit-integrity.zip audit-integrity # claude.ai → Customize → Skills → + → Create skill → Upload a skill → audit-integrity.zip
Otomatik kontroller
Çalıştırıldı 13 Kas 2026Tam rapor →Otomatik kontrollerimizi geçti. Bu bir güvenlik denetimi değil: bir ajanın çalıştırmasına izin vermeden önce betikleri okuyun. Kontroller nasıl çalışır
- Kaynak deposu bağlantılı ve erişilebilirgithub/awesome-copilot/skills/audit-integrity is public and reachablegithub.com/github/awesome-copilot/tree/HEAD/skills/audit-int ↗Geçti
- Açık kaynak lisansı (OSI)MITspdx.org/licenses/MIT.html ↗Geçti
- Son bir yıl içinde commit veya sürüm mevcutLast commit 2026-11-11github.com/github/awesome-copilot/commits ↗Geçti
- Betiklerde indir-çalıştır veya kimlik bilgisi hırsızlığı yokNo scripts in the skill folderGeçti
- SKILL.md içinde gizli talimat yokNo override phrases, safeguard switches, credential requests or hidden charactersgithub.com/github/awesome-copilot/blob/HEAD/skills/audit-int ↗Geçti
- Önceden izin verilen araçlar sınırlıNo pre-approved tools; the agent asks before using onegithub.com/github/awesome-copilot/blob/HEAD/skills/audit-int ↗Geçti
SKILL.md
GitHub'da görüntüleAudit Integrity Skill
Enforce output quality, intellectual honesty, and continuous improvement across security audits and code reviews.
When to Use
- Perform security analyses, threat models, code reviews, or quality audits.
- Validate that every finding has verified code evidence and taint flow.
- Prevent the suppression or rationalization of security findings.
- Evaluate draft reports against the quality gate threshold (score ≥ 8/10).
- Record lessons learned and security memories after you complete a scan.
Components
This skill provides 7 modular capabilities in the references/ directory. Load each file when you reach its execution phase:
| Component | Reference File | Purpose |
|---|---|---|
| Clarification Protocol | references/clarification-protocol.md | Ask a maximum of 2 targeted questions when scope is not clear |
| Anti-Rationalization Guard | references/anti-rationalization-guard.md | Prohibited rationalizations and mandatory responses for findings |
| Self-Critique Loop | references/self-critique-loop.md | Mandatory second pass to verify evidence and coverage |
| Retry Protocol | references/retry-protocol.md | Tool failure and empty search handling: retry once, then document |
| Non-Negotiable Behaviors | references/non-negotiable-behaviors.md | Mandatory rules: do not fabricate, cite evidence, report gaps |
| Self-Reflection Quality Gate | references/self-reflection-quality-gate.md | Scoring rubric (1–10 scale) with a minimum threshold of 8 |
| Self-Learning System | references/self-learning-system.md | Templates and rules for lessons and security memories |
Execution Flow
Load reference files as you reach each phase:
- Before analysis: If scope or policy is not clear, read references/clarification-protocol.md. Ask a maximum of 2 targeted questions.
- During analysis: Follow references/non-negotiable-behaviors.md. At each triage decision, consult references/anti-rationalization-guard.md.
- On tool or search failure: Follow references/retry-protocol.md. Do not assume code is secure without verification.
- After initial analysis: Complete a second pass with the checklist in references/self-critique-loop.md. Verify taint traces and manifest coverage.
- Before delivery: Score the draft report using references/self-reflection-quality-gate.md. All categories must score ≥ 8.
- Final delivery: Record lessons and memories using references/self-learning-system.md.
Bu becerideki dosyalar
8audit-integrity skill soruları
audit-integrity skill'ini Claude Code uygulamasına nasıl kurarım?
npx degit github/awesome-copilot/skills/audit-integrity ~/.claude/skills/audit-integrity komutunu çalıştırın. Claude Code, skill'leri ~/.claude/skills (tüm projeler) veya .claude/skills (tek proje) konumundan yükler ve açıklaması görevle eşleştiğinde skill'i kullanır.
audit-integrity skill'ini hangi istemciler kullanabilir?
Agent Skills biçimini okuyan her istemci: Claude Code, Codex, Gemini CLI ve claude.ai (ZIP olarak yükleyin). Skill içindeki betikler yalnızca istemcinin kod çalıştırmaya izin verdiği yerlerde çalışır.
Bir raporun teslim edilmeden önce gereken minimum kalite puanı nedir?
Raporlar 10 üzerinden en az 8 puanlık bir minimum kalite eşiğini karşılamalıdır.
Denetim kapsamı belirsizse kaç soru sorulabilir?
Agent, kapsamı netleştirmek için en fazla iki adet hedefli soru sormaya yetkilidir.
Analiz sırasında bir araç veya arama başarısız olursa ne yapılmalıdır?
Agent, bir kez yeniden denemeyi ve ardından hatayı belgelemeyi içeren yeniden deneme protokolünü izlemelidir.