Analyse de l'Exploitabilité CVE Fortify

Ce que fait ce skill

Ce skill propose un processus méthodique en six étapes pour déterminer si une vulnérabilité connue (CVE ou GHSA) dans une dépendance est réellement exploitable au sein du projet actuel. Il va au-delà de la simple vérification de version en analysant si la surface d'API vulnérable est effectivement atteinte par une entrée contrôlable par l'attaquant.

Quand l'utiliser

Utilisez ce skill lorsqu'un scanner de sécurité signale une dépendance vulnérable et que vous avez besoin d'un verdict de possibilité d'accès (reachability) pour décider si l'avis est un bruit sans importance ou un risque réel.

Ce qui est inclus

• Références : Inclut des conseils spécialisés pour la recherche de CVE, l'analyse de l'accessibilité, les procédures de parcours transitif et les commandes de gestionnaires de paquets spécifiques à l'écosystème (Maven, npm, pip, go, Rust, etc.).
• Assets : Fournit des modèles standardisés pour les rapports d'impact Markdown et les artefacts JSON VEX CycloneDX.
• Instructions : Un flux de travail rigoureux basé sur des étapes de validation couvrant l'établissement du contexte, l'extraction des conditions d'exploitation, la confirmation de la version et l'analyse approfondie de l'accessibilité.

Agents compatibles

Conçu pour les agents disposant de capacités d'exécution shell, tels que Claude Code, Codex, Gemini CLI et GitHub Copilot.