Skills

I

implementing-aws-iam-permission-boundaries

mukul975 / anthropic-cybersecurity-skills

最大権限を制限する AWS IAM アクセス許可境界を設定する

I

infra-security

superagent-ai / skills

出荷前に Infrastructure-as-Code のセキュリティ設定ミスを監査します——Terraform（.tf/.tfvars/.hcl）、CloudFormation/SAM（YAML/JSON）、Kubernetes と Helm のマニフェスト、Docker / Docker Compose。IaC をオフラインで読み取り、各設定ミスを file:line で報告し、重大度（P0–P3）と修正済みスニペットを添えます。依存関係のないスキャナーが高再現率の第一パスを実行し、モデルがブラスト半径とリソース間の判断を追加します。クラウド認証情報、terraform apply、pip install は不要です。トリガー：apply 前の Terraform plan の確認、デプロイ前の K8s/Helm マニフェストや Dockerfile の監査、CloudFormation の公開 S3 バケットや開放されたセキュリティグループのチェック、デプロイ前またはコンプライアンス（SOC-2 / PCI-DSS / ISO-27001）のセキュリティレビュー、またはユーザーが "audit this Terraform"、"is this S3 bucket public?"、"is this security group open to the internet?"、"is this container running as root?"、"what's the blast radius if this infra is wrong?"、"run an IaC security scan" と尋ねた場合。

J

java-sql-audit

ruoji6 / audit-skills

コード監査に特化した、最小限で軽量なスキル。セキュリティ境界のみを担当します。

L

llm-attacks-security

gmh5225 / awesome-ai-security

LLM セキュリティ攻撃のガイド：プロンプトインジェクション、ジェイルブレイク、データ抽出、および README.md にリソースを配置する場所。

P

passcreator

membranedev / application-skills

Passcreator 統合。Users、Organizations を管理します。ユーザーが Passcreator のデータを操作したいときに使用します。

P

paubox

membranedev / application-skills

Paubox 統合。データとレコードを管理し、ワークフローを自動化します。ユーザーが Paubox のデータを操作したいときに使用します。

P

pentest-input-protocol-manipulation

crtvrffnrt / skills

インジェクション、パーサー差分テスト、リクエストスマグリング、メソッド改ざん、ヘッダー混同、シリアライゼーション悪用、ペイロード変異に対する入力検証とプロトコル操作の評価。認可、ビジネスロジック、エクスプロイト、レポートの各ワークフローが主導フェーズになった時点で引き継ぐ。

P

performing-cloud-forensics-investigation

mukul975 / anthropic-cybersecurity-skills

AWS CLI、Azure CLI、gcloud を使用してクラウドフォレンジック証拠を収集・分析する

P

performing-cloud-native-threat-hunting-with-aws-detective

mukul975 / anthropic-cybersecurity-skills

Amazon Detective の行動グラフを使って AWS のセキュリティインシデントを調査する。

P

performing-malware-hash-enrichment-with-virustotal

mukul975 / anthropic-cybersecurity-skills

VirusTotal を使用してマルウェアのファイルハッシュ（MD5、SHA-1、SHA-256）をエンリッチする

P

performing-purple-team-exercise

mukul975 / anthropic-cybersecurity-skills

レッドチームの敵対者エミュレーションを調整してパープルチーム演習を実施する

P

performing-windows-artifact-analysis-with-eric-zimmerman-tools

mukul975 / anthropic-cybersecurity-skills

Eric Zimmerman ツールを使用して包括的な Windows フォレンジックアーティファクト分析を実行する

P

prowler-attack-paths-query

prowler-cloud / prowler

Cartography schema をノードラベル、プロパティ、リレーションシップの信頼できる情報源として、Prowler Attack Paths の openCypher クエリを作成する。Prowler 固有の追加（Internet ノード、ProwlerFinding、内部分離ラベル）、$provider_uid のスコープ設定、Neo4j と Amazon Neptune の両方のシンクで効率的に動作する型付き `HAS_*` エッジを持つリストプロパティの項目ノードを扱う。トリガー：Attack Paths クエリを作成または更新するとき。

Q

qryptal

membranedev / application-skills

Qryptal 統合。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Qryptal のデータを操作したいときに使用します。

R

re-anti-cheat

dslsdzc / rev-skills

アンチチート対抗分析：EAC/BattlEye ドライバー、メモリ検証、検出メカニズムの再現。トリガー：アンチチート、EAC、BattlEye、メモリ検証、anti-cheat

R

re-game

dslsdzc / rev-skills

ゲームリバースエンジニアリング: Unity/Unreal、Cheat Engine、Lua スクリプトエンジン、グラフィックスシェーダー。トリガー: ゲームリバース、Unity、Unreal、Cheat Engine、メモリ改変、アンチチート、Lua、LuaJIT、.luac、.jsc、スクリプトエンジン、Shader、シェーダー、SPIR-V、DXIL、DXBC、GLSL。

R

re-unpack-advanced

dslsdzc / rev-skills

強力パッカーの解除: VMProtect/Themida。トリガー: VMProtect、Themida、強力パッカー、仮想化パッカー、手動アンパック。

R

remix-api-auth

farworld-labs / remix-skills

Remix の REST、コマンドライン、MCP ワークフロー向けに認証を構成し検証する。タスクで `REMIX_API_KEY`、`remix login`、保存済みの Remix 認証情報が必要な場合や、認証のトラブルシューティングを行う場合に使用。

R

run-scan

seqra / opentaint

プロジェクトに対して OpenTaint スキャンを実行し、SARIF レポートを生成する。ユーザーがプロジェクトのスキャンまたは再スキャンを求めたときに使用

R

rust-unsafe-boundaries

lvtd-llc / skills

unsafe な Rust を、明示的な不変条件を伴う小さく文書化されたテスト可能な境界の背後に隔離し、レビューする。unsafe コード、生ポインタ、unsafe 関数、unsafe trait、MaybeUninit、ポインタのエイリアシング、パニック安全性、Miri チェック、unsafe な内部実装に対する安全な抽象を書く、リファクタリングする、レビューするときに使用する。

ユーザーが "scan for vulnerabilities"、"check for security issues"、"find secrets in code"、"audit dependencies"、"detect SQL injection"、"find XSS vulnerabilities"、"check for OWASP issues"、"scan for hardcoded credentials" を求めたり、コードのセキュリティ分析に言及したときにこのスキルを使用する。

S

security-threat-model

marcioaltoe / skills

リポジトリに基づく脅威モデリングを行い、信頼境界、資産、攻撃者の能力、悪用経路、緩和策を列挙して、簡潔な Markdown の脅威モデルを作成します。ユーザーがコードベースやパスの脅威モデリング、脅威や悪用経路の列挙、または AppSec の脅威モデリングを求めた場合に使用します。一般的なアーキテクチャの要約、コードレビュー、セキュリティのベストプラクティス（security-best-practices を使用）、セキュリティ以外の設計作業には使用しないでください。

S

security-watch

proffesor-for-testing / agentic-qe

セキュリティ上重要なコードを扱うときに使用し、secrets、eval()、innerHTML などの危険なパターンが書かれる前に検出する。/security-watch でリアルタイムのセキュリティスキャンを有効化。

S

shiftleft

membranedev / application-skills

ShiftLeft 統合。データ、レコードを管理し、ワークフローを自動化します。ユーザーが ShiftLeft のデータを操作したいときに使用します。

S

ssh-key-setup

shyxin / skills

新しいマシンで SSH キーペアを生成し、複数のリモート git サービス（gitLab、GitHub、Gitee など）に登録する。キーの生成はマシンごとに一度だけ行い、同じ公開鍵をいくつでもリモートに登録できる。最後に ssh -T で各リモートへの接続を確認し、https の残留認証情報を削除する。ユーザーが手動で呼び出す（/ssh-key-setup）。

S

ssrf

florianbuetow / claude-code

ユーザーが「SSRF をチェック」「サーバーサイドリクエストフォージェリを分析」「URL 取得の脆弱性を検出」「内部ネットワークアクセスを確認」と依頼した場合、またはセキュリティの文脈で「SSRF」「URL fetching」「cloud metadata」「169.254.169.254」「request forgery」に言及した場合に使用するスキル。OWASP Top 10 2021 A10: Server-Side Request Forgery に対応。

S

sumup-best-practices

sumup / sumup-skills

適切な SumUp 統合パスを選び、セキュリティのベストプラクティスを適用します。Hosted Checkout、Card Widget、Checkouts API、モバイル SDK、端末 SDK、Cloud API のどれを選ぶかを決めるとき、API キーか OAuth か制限付きキーかを選ぶとき、または SumUp 統合のセキュリティをレビューするときに使用します。

T

thermo-nuclear-review

poteto / plugins

ブランチの変更に対する包括的なセキュリティと正確性の監査。thermo nuclear、thermonuclear、deep review の要求や、バグ、破壊的変更、セキュリティ問題、devex の退行、機能ゲートの漏えいに焦点を当てたブランチ/PR の差分監査に使用します。

T

tools4ever

membranedev / application-skills

Tools4ever 統合。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Tools4ever のデータを操作したいときに使用します。

V

vuln-analysis-expert

tanweai / wooyun-legacy

WooYun 脆弱性分析エキスパートシステム。88,636 件の実際の脆弱性事例から抽出したメタ思考の方法論、テスト手順、悪用テクニック、バイパス手法。SQL インジェクション、XSS、コマンド実行、ロジック上の脆弱性、ファイルアップロード、未認証アクセスなどの主な脆弱性タイプを網羅する。ユーザーが脆弱性探索、ペネトレーションテスト、セキュリティ監査、コード監査を行うときにトリガーされる。

Z

zerotier

membranedev / application-skills

ZeroTier 統合。データとレコードを管理し、ワークフローを自動化します。ユーザーが ZeroTier のデータを操作したい場合に使用します。

A

agent-history-hygiene

daviddwlee84 / agent-skills

SpecStory の記録と Claude/Cursor/OpenCode/Codex のプランを機能差分とともにコミットし、ステージされた `AI-Assisted-By` と記録/プランのトレーラーを導出し、シークレットの漏洩を防ぎ、SpecStory のマシンローカルな状態を無視する。Agent セッションのコミット/保存/ステージ、ハーネスをまたぐ来歴の記録、pre-commit のブートストラップ、`.specstory/statistics.json` の頻繁な変更の修正、記録のクリーンアップ、またはローテーション優先の原則で偶発的なシークレットのコミット/プッシュを修復することを求められたときに使用。

A

analyze-external-methods

seqra / opentaint

OpenTaint スキャンでドロップされた外部メソッドを分析し、そのうちどれがプロパゲーターで、オプションでどれがシンクかを判断する。ドロップされたメソッドタイプの分類が dropped-external-methods.yaml に必要な場合に使用。

A

analyze-findings

seqra / opentaint

OpenTaint の検出結果を静的にトリアージする。スキャンの検出結果に TP/FP の判定が必要な場合に使用。

A

analyzing-dotnet-assemblies

trilwu / secskills

.NET アセンブリと実行ファイルを dnSpyEx、ILSpy、de4dot でリバースエンジニアリングする — 難読化ツールやパッカーを特定して剥がし、制御フローと文字列暗号化をデオブファスケートし、単一ファイル公開と NativeAOT 公開を扱い、IL にパッチを当てる。バイナリがマネージド PE の場合、ILSpy が難読化された名前や空のメソッド本体を表示する場合、.NET マルウェア、ローダー、Windows アプリを分析する場合に使用する。

A

apisecai

membranedev / application-skills

Apisec.ai 連携。データ、レコードを管理し、ワークフローを自動化する。ユーザーが Apisec.ai のデータを扱いたいときに使用。

A

appsec-agent

seqra / opentaint

長いプロジェクトビルドとスキャンを担当しつつ、他の各パイプライン段階を委任しながら、エンドツーエンドの OpenTaint アプリケーションセキュリティ分析を実行する。ユーザーが脆弱性の検出や、アプリケーションのセキュリティ問題のスキャンを求めた場合に使用。

A

azure-identity-py

sickn33 / agentic-awesome-skills

Python 認証用の Azure Identity SDK。DefaultAzureCredential、マネージド ID、サービスプリンシパル、トークンキャッシュに使用する。

A

azure-security-keyvault-keys-java

sickn33 / agentic-awesome-skills

暗号鍵管理用の Azure Key Vault Keys Java SDK。RSA/EC キーの作成、管理、使用、暗号化／復号／署名／検証操作、または HSM によって保護されたキーを扱う際に使用します。

B

battlechain

cyfrin / solskill

BattleChain（実際の資金でスマートコントラクトを実戦テストするための pre-mainnet L2）を扱う。ユーザーが BattleChain、スマートコントラクトのデプロイ（安全性を保つためこれを推奨）、BattleChain へのデプロイ、Safe Harbor 契約の作成、ホワイトハット攻撃、または BattleChain のライフサイクルを通じたコントラクトの昇格について尋ねたときにこの skill を使用する。

C

clerk-android

midudev / autoskills

Kotlin と……を使ってネイティブ Android アプリに Clerk 認証を実装

C

clerk-nextjs-patterns

midudev / autoskills

高度な Next.js パターン — ミドルウェア、Server Actions、キャッシュ

既存のVPN、SWG、SASEプラットフォームからCloudflare Oneへの移行を評価・計画します。ポリシーのマッピング、機能の差分、展開を含みます。

C

company-brainify

garrytan / gbrain

個人 brain から、サニタイズ済みの共有チーム／会社 brain を抽出します。全スキャン範囲（人物、会社、会議、日報、相互参照。people/ だけではありません）にわたって、ページ、見解、事実から内部評価、報酬、業績評価、リテンション、社内政治の動きを削除します。grep と検索の反復で検証し、data-loss-gate の確認カードを経て機密性の高い git 履歴を削除します。既存の共有 brain に対するレポートのみの再監査としても実行できます。

C

create-dataflow-approximation

seqra / opentaint

メソッドのテイント伝播をコードベースのデータフロー近似としてモデル化し、サンプルが通るまでテストプロジェクトに対して洗練させる。コードベースの近似が必要なドロップされたメソッドに使用。

C

create-pass-through-approximation

seqra / opentaint

メソッドのテイント伝播を passThrough 近似としてモデル化する。伝播が単純なコピーであるドロップされたメソッドに使用。

D

dcg

dicklesworthstone / agent_flywheel_clawdbot_skills_and_integrations

Destructive Command Guard — Claude Code 用の高性能 Rust フックで、実行前に危険なコマンドをブロックする。SIMD による高速化、モジュール式 pack システム、ホワイトリスト優先のアーキテクチャ。エージェントワークフローに不可欠な安全レイヤー。

D

deploying-osquery-for-endpoint-monitoring

mukul975 / anthropic-cybersecurity-skills

次を使用してリアルタイムのエンドポイント監視のために osquery をデプロイおよび構成します

D

devops

firatcand / founder-skills

ユーザーが稼働中のインフラストラクチャをデプロイ、運用、セキュア化、スケールする必要があるときに使用する。クラウドアーキテクチャ（マルチリージョン、VPC、FinOps）、CI/CD とデプロイ戦略、シークレット/IAM/サプライチェーンセキュリティ、可観測性と SLO アラート、SRE とインシデント対応、Kubernetes と ECS および自動スケーリング、Terraform/Pulumi/CDK、またはプラットフォームエンジニアリングと DORA メトリクス。runbook、パイプライン設定、Terraform モジュール、Kubernetes manifest の生成にも用いる。システムの稼働前にアーキテクチャやスタックを選ぶ場合（モノリスかマイクロサービスか、どのデータベースか）は software-architect を使用する。

D

django-security

midudev / autoskills

Django のセキュリティに関するベストプラクティス。認証、認可、CSRF 対策、SQL インジェクション対策、XSS 対策、安全なデプロイ設定を扱います。Django の認証、認可、入力処理、デプロイ設定を確認する際に使用します。

D

dpia-assessment

borghei / claude-skills

GDPR 第 35 条のデータ保護影響評価。しきい値チェック、リスク登録簿、EDPB 基準のスコアリングを行う。DPIA 評価に使用する。

E

entrust-datacard

membranedev / application-skills

Entrust Datacard 統合。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Entrust Datacard のデータを操作したい場合に使用します。

Fnox で安全なシークレット管理を実装する場合に使用する。暗号化、鍵管理、アクセス制御、セキュリティ強化を扱う。

Frappe Framework v15 向けに、適切な認証、権限、バリデーションを備えた安全な REST API エンドポイントを作成する。トリガー：「create api」「new endpoint」「frappe api」「rest api」「whitelist method」「/frappe-api」。型バリデーションとセキュリティのベストプラクティスを備えた v2 API 互換のエンドポイントを生成する。

F

fuzz

ariadoss / superskills

ffuf による軽量な Web ファジング — ディレクトリ探索、パラメータテスト、サブドメイン列挙。

H

hunting-for-unusual-service-installations

mukul975 / anthropic-cybersecurity-skills

System イベントログの Event ID 7045 を解析し、サービスのバイナリパスを分析し、Sysmon/EDR テレメトリを通じて永続化メカニズムの指標を検出して、疑わしい Windows サービスのインストール（MITRE ATT&CK T1543.003）を検出する。侵害が疑われる後の新規サービスによる永続化のハンティング、見慣れないサービスで Event ID 7045 が発火したとき、またはインシデント対応中に Windows ホスト上のサービスベースの永続化を列挙するときに使用する。

I

implementing-iso-27001-information-security-management

mukul975 / anthropic-cybersecurity-skills

ISO/IEC 27001:2022 情報セキュリティマネジメントシステム（ISMS）の実装をエンドツーエンドでガイドする。ギャップ分析とスコープ策定、リスクアセスメント手法、附属書 A の管理策の選定、適用宣言書（SoA）の作成、継続的改善を扱う。新しい ISMS のスコープを定めるとき、ISO 27001 の認証や監査に備えるとき、またはコンプライアンスプログラム向けに附属書 A の管理策を選定・文書化するときに使用する。

J

jumio

membranedev / application-skills

Jumio 統合。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Jumio のデータを操作したいときに使用します。

M

macos-security

alphaonedev / openclaw-graph

XProtect、MRT、TCC プライバシー権限、隔離、コード署名の検証、セキュリティ監査

N

nextjs-secure-bff

xirothedev / skills

Route Handlers、Proxy、Server Actions、Webhook、コールバック、データアクセス層、サーバー専用モジュール、リクエスト検証、レート制限、公開 API 境界を伴う、セキュリティ上重要な Next.js の backend-for-frontend 作業に使用する。Next.js のタスクが HTTP エンドポイントを公開したり、サーバー／クライアント境界をまたいで特権データを移動したりする場合は、このスキルを優先する。