Microsoft

Consolidated Responsible AI standards reference: NIST AI RMF 1.0, AI STRIDE threat-modeling overlay, EU AI Act risk tiers, and an open-standards catalog with phase mapping

日本語の概要は準備中です。原文の説明を表示しています。

OWASP Infrastructure Top 10 knowledge base for identifying, assessing, and remediating internal IT infrastructure security risks.

日本語の概要は準備中です。原文の説明を表示しています。

Secure by Design principles knowledge base for assessing security-first design, development, and deployment across the software lifecycle.

日本語の概要は準備中です。原文の説明を表示しています。

Software supply chain security reference for OpenSSF Scorecard, SLSA, Sigstore, SBOM, and posture/backlog taxonomies.

日本語の概要は準備中です。原文の説明を表示しています。

Declarative OpenTelemetry-aligned telemetry vocabulary and instrumentation conventions for traces, metrics, logs, and PII handling

日本語の概要は準備中です。原文の説明を表示しています。

OWASP CI/CD Top 10 knowledge base for identifying, assessing, and remediating CI/CD pipeline security risks.

日本語の概要は準備中です。原文の説明を表示しています。

Research-only RPI playbook that gathers task evidence, writes dated research artifacts under .copilot-tracking/research/ or a caller's trusted evidence root, and hands off planning-ready findings. Use when the user needs evidence, alternatives, or task framing first.

日本語の概要は準備中です。原文の説明を表示しています。

Guided, conversational walkthrough that explains code, UI, UX, features, or .copilot-tracking artifacts with navigable evidence links, a deep review before explaining, and a reconciled decisions-and-changes ledger. Use when the user wants to understand how something works or why it was changed.

日本語の概要は準備中です。原文の説明を表示しています。

OWASP Top 10 for Web Applications (2025) knowledge base for identifying, assessing, and remediating web application security risks.

日本語の概要は準備中です。原文の説明を表示しています。

Generates PR reference XML with commit history and unified diffs between branches, with extension and path filtering. Use when creating pull request descriptions, preparing code reviews, analyzing branch changes, discovering work items from diffs, or generating structured diff summaries.

日本語の概要は準備中です。原文の説明を表示しています。

Compare RPI planning and implementation evidence, record review findings, and route follow-up work. Use when an implementation needs acceptance review.

日本語の概要は準備中です。原文の説明を表示しています。

Shared work-item templates and conventions for ADO and GitHub backlog handoff across the RAI, Security, SSSC, Accessibility, and Privacy planners

日本語の概要は準備中です。原文の説明を表示しています。

Challenge a confirmed task, decision, plan, or artifact through adaptive skeptical questions. Use when you need to expose assumptions before acting.

日本語の概要は準備中です。原文の説明を表示しています。

Retrieves and groups GitHub code scanning alerts by rule and severity using the gh CLI

日本語の概要は準備中です。原文の説明を表示しています。

Microsoft Cloud Security Benchmark (MCSB v2) control-domain taxonomy and NIST 800-53 / CIS Controls crosswalk for planning and reviewing Azure cloud resources.

日本語の概要は準備中です。原文の説明を表示しています。

OWASP MCP Top 10 knowledge base for identifying, assessing, and remediating Model Context Protocol security risks.

日本語の概要は準備中です。原文の説明を表示しています。

Format specifications and data contracts for the security reviewer orchestrator and its subagents.

日本語の概要は準備中です。原文の説明を表示しています。

OpenVEX v0.2.0 specification reference plus VEX management playbooks - Brought to you by microsoft/hve-core.

日本語の概要は準備中です。原文の説明を表示しています。

Security planning and plan-drift analysis for STRIDE, standards, controls, backlog handoff, current findings, and TM7 generation.

日本語の概要は準備中です。原文の説明を表示しています。

OWASP Agentic Security Top 10 knowledge base for identifying, assessing, and remediating AI agent system security risks.

日本語の概要は準備中です。原文の説明を表示しています。

Create or resume an evidence-based RPI implementation plan with an optional independent critique. Use when a task needs an implementation plan or an existing plan needs revision.

日本語の概要は準備中です。原文の説明を表示しています。

OWASP Top 10 for LLM Applications (2025) knowledge base for identifying, assessing, and remediating large language model security risks.

日本語の概要は準備中です。原文の説明を表示しています。

OWASP Docker Top 6 knowledge base for identifying, assessing, and remediating Docker container security risks.

日本語の概要は準備中です。原文の説明を表示しています。

Independently assess an RPI plan without editing it. Use when an implementation-ready plan needs a credibility check or a revised plan needs its earlier findings reconciled.

日本語の概要は準備中です。原文の説明を表示しています。