Security Reporting

概要

セキュリティ診断結果、脆弱性評価、監査結果を専門的かつ体系的にレポート化するスキル。脅威モデリングからレポート生成、レビューまでの一連のワークフローを提供し、信頼性と実用性の高いセキュリティドキュメントを作成する。

ワークフロー

analyze-threats → assess-vulnerabilities → calculate-risk-score
                                                    ↓
                         validate-report ← generate-report

Phase 1: 脅威分析（analyze-threats）

目的: 対象システムのセキュリティ脅威を特定・分類する

アクション:

1. 対象システムのスコープを定義
2. 攻撃ベクトルと脅威アクターを特定
3. STRIDEモデルで脅威を分類

Task: agents/analyze-threats.md を参照

Phase 2: 脆弱性評価（assess-vulnerabilities）

目的: 検出された脆弱性を体系的に評価・分類する

アクション:

1. 脆弱性をOWASP Top 10/CWEで分類
2. 影響範囲と悪用可能性を評価
3. 証跡と再現手順を文書化

Task: agents/assess-vulnerabilities.md を参照

Phase 3: リスク採点（calculate-risk-score）

目的: 脆弱性に定量的なリスクスコアを付与する

アクション:

1. CVSSスコアを計算・参照
2. 悪用可能性・影響範囲・コンテキストを加味
3. リスクレベルと優先度を決定

Task: agents/calculate-risk-score.md を参照

Phase 4: レポート生成（generate-report）

目的: 調査結果を体系的なレポートにまとめる

アクション:

1. エグゼクティブサマリーを作成
2. 技術的詳細を記述
3. 修正推奨事項とアクションプランを策定

Task: agents/generate-report.md を参照

Phase 5: 検証・レビュー（validate-report）

目的: レポートの品質と完全性を検証する

アクション:

1. 必須セクションの存在確認
2. 技術的正確性の検証
3. 推奨事項の実現可能性確認

Task: agents/validate-report.md を参照

Task仕様（ナビゲーション）

詳細仕様: 各Taskの詳細は agents/ ディレクトリの対応ファイルを参照 注記: 1 Task = 1 責務。複数責務を1ファイルに入れない。

ベストプラクティス

すべきこと

避けるべきこと

リソース参照

references/（詳細知識）

scripts/（決定論的処理）

assets/（テンプレート）

コマンド例

スクリプト実行:

# レポート検証
node .claude/skills/security-reporting/scripts/validate-report.mjs <report-path>

# 使用記録
node .claude/skills/security-reporting/scripts/log_usage.mjs --result success --phase "Phase 5"

変更履歴