Defending Code Reference Harness

こんなときに使います

自社コードの脆弱性をClaudeで洗い出したいとき

使う前に：保守されていない参考用の実装です。

できること

• ✓脅威モデルを作り、それに沿って範囲を絞ってコードを静的に点検できる
• ✓見つかった脆弱性の候補を確認・重複除去し、優先順位を付けて並べられる
• ✓確認できた問題に対して修正案を作り、ビルドやテストが通るか確かめられる
• ✓隔離した環境で攻撃用の入力を試し、再現できた問題だけを報告させられる
• ✓ログから侵入の痕跡を探し、被害の範囲を見積もって対応案を出せる

始める前に必要なもの

• Claude Code
• Anthropic のAPIキー等
• Docker（自動処理の実行時）

入れ方

下の文を Claude Code に貼ると、入れる前に中身の説明を受けられます。説明を読んで、実行するコマンドや外部への送り先に納得できたときだけ入れてください。リンク先は作者が書き換えることがあり、当サイトは安全を保証するものではありません。

https://github.com/anthropics/defending-code-reference-harness

このスキルを入れる前に、中身を読んで次の3つを説明して。まだ入れないで、私の返事を待って。
1. 何をするものか
2. 実行するコマンドやスクリプト
3. 外部に送るデータと送り先

GitHubで中身を見る →

基本情報

種類

プラグイン

分類

セキュリティ

GitHubのスター

7,707

最終更新

2026-08-06

掲載元

GitHub（作者のREADME）

説明はGitHub（作者のREADME）の内容をもとに、日本語でまとめ直したものです。確認日：2026-11-05