あらゆるコードベースのための生産等級の保証監査、AIの代理店によって動力を与えられる。 20 チェックリスト・ 1,446 検証項目・140 既知の攻撃ベクトル・実行可能PoCs + パッチを修正 フル監査ファームのライフサイクル(自動化+インタラクティブ)・CertiK、SOC 2、OWASP トップ10:2025 COSTS.mdを参照として確認 - この監査を実行すると、多くのクレジットを焼くことができます。

お問い合わせ

これは何ですか?

監査人スキルは、LMエージェント(Copilot、Cursor、Windsurf、Claude Code、Codexなど)をプロレベルのセキュリティ監査人に変換する**(構造化されたプロンプト+チェックリスト)です。 ファイルでコードファイルを読み込み、20のセキュリティドメイン全体で1,446項目をチェックし、140の実際の攻撃ベクトルに対するテストを行い、重度のスコアで構造化されたレポートを作成します。

SaaS製品ではありません。 AI エージェントにインストールするマークダウンファイルのフォルダーです。 監査するリポジトリの外側に — または LLM API に送信します。

使用前に必要な適応。 このスキルは、もともと特定のSolana/Anchor DeFiプロジェクトのために開発され、それから一般化されました。 [discovery/file-map.md]]は、プロジェクトのレイアウト([programs/{name}/src/]]])、 [apps/backend/src/])を想定しています.

auditor-skill — Open-Source AI Security Audit Skill

Production-grade security audit for any codebase, powered by AI agents. 20 checklists · 1,446 verification items · 140 known attack vectors · executable PoCs + fix patches A full audit-firm lifecycle (automated + interactive) · Benchmarked against CertiK, SOC 2, OWASP Top 10:2025 Verify COSTS.md as a referecence - Running this audit can burn a lot of credits.

---

What Is This?

auditor-skill is a skill file (a structured prompt + checklists) that turns any LLM agent (Copilot, Cursor, Windsurf, Claude Code, Codex, etc.) into a professional-grade security auditor. It reads your code file by file, checks 1,446 items across 20 security domains, tests against 140 real-world attack vectors, and produces a structured report with severity scores.

It is not a SaaS product. It’s a folder of markdown files you install for your AI agent — outside any repository you audit — or send to an LLM API.

Adaptation required before use. This skill was originally developed for a specific Solana/Anchor DeFi project and then generalized. discovery/file-map.md assumes that project’s layout (programs/{name}/src/, apps/backend/src/, apps/web/src/). If yours differs, record where your code lives at intake instead: the in-scope paths under QUESTIONS.md Q39 (“Specific files/modules”) and the exclusions under Q44, which /auditor:intake writes to audit_/intake.md §1. An edited discovery/file-map.md in a shared or plugin install is lost on the next update. The questionnaire in QUESTIONS.md is a blank template — fill it out (or run /auditor:intake) for your project before invoking the auditor. Everything else (checklists, known vectors, output rules) is fully portable as-is.

---

What It Does (v7.6)

• Detection & response, post-incident (v7.6). /auditor:hunt works through transaction history, program logs and Geyser/indexer exports with a written hypothesis ledger; /auditor:respond starts from a signature, address or alert and establishes whether the attack landed, how far it reached, and why. Verdicts follow a single ladder; the response plan is for humans to carry out — the track acts on nothing. Ported Solana-native from Anthropic’s defending-code-reference-harness.