証明できる指摘だけを出す仮説駆動セキュリティアセスメントを Claude Code Skill にした

概要

Claude Code向けに開発された、パターンマッチングに頼らず「反証可能性」と「証拠グレード」に基づいた確実な脆弱性のみを指摘するセキュリティアセスメントスキルの解説。

詳細内容

AIによるセキュリティレビューにおける「偽陽性の量産」と「サイレントな見落とし」という課題を解決するためのClaude Code用スキル「security-assessment」が公開されました。このツールは、単なる脆弱性スキャンではなく、攻撃者の能力に関する反証可能な仮説（falsifier）を先に立てる「仮説駆動」アプローチを採用しています。特徴として、確認できなかった領域を『安全』と決めつけず『UNKNOWN』として管理するレジストリ機能や、ツールの出力を鵜呑みにせず挙動の直接観測（E1/E2グレード）を要求する証拠管理システムを搭載しています。マルチエージェント構成により、サブエージェントが収集した候補をメインのオーケストレーターが実ファイルに基づいて最終検証することで、論理的に証明可能な高品質な指摘のみを抽出することを可能にしています。

元記事を読む他のサマリーを見る