Skills

C

code-reviewer

ovachiever / droid-tings

TypeScript、JavaScript、Python、Swift、Kotlin、Go 向けの包括的なコードレビュー スキル。自動コード分析、ベストプラクティスの確認、セキュリティスキャン、レビュー用チェックリストの生成を含みます。プルリクエストのレビュー、コードへのフィードバック、問題の特定、コード品質基準の確保に使用します。

C

code-vuln-audit

zebbern / claude-code-guide

コードのセキュリティ問題をスキャンする：依存関係の脆弱性（npm/pip audit）、シークレットの漏洩（正規表現とエントロピー分析）、および SQL インジェクション、XSS、コマンドインジェクションなどの OWASP アンチパターン。ユーザーがセキュリティスキャン、脆弱性検出、シークレット漏洩、API keys、OWASP、npm audit、pip-audit、ハードコードされたパスワード、コードのセキュリティチェックに言及したときに使用する。

C

configure-container

laurigates / claude-plugins

コンテナインフラ（ビルド、registry、スキャン、devcontainer）を確認・構成する。コンテナインフラのコンプライアンス監査、マルチステージビルドと非 root ユーザーの確認、GHCR とマルチプラットフォーム対応によるコンテナビルドワークフローの構築、CI パイプラインへの Trivy/Grype スキャンの追加を行うときに使用する。自然なトリガー：「configure container build」「add container scanning」「set up GHCR workflow」。

C

content-security-policy-generator

jeremylongshore / tons-of-skills-marketplace

コンテンツセキュリティポリシージェネレーターの操作を生成する。自動アクティブ化

C

crowdstrike

membranedev / application-skills

CrowdStrike 統合。データとレコードを管理し、ワークフローを自動化します。ユーザーが CrowdStrike のデータを操作したいときに使用します。

C

ctf-forensics

wgpsec / aboutsecurity

CTF のデジタルフォレンジックと信号分析技術。チャレンジでディスクイメージ（.dd/.E01）、メモリダンプ（.raw/.vmem）、ネットワークキャプチャ（.pcap/.pcapng）、ステガノグラフィ画像／音声、Windows イベントログ（.evtx）が提供される場合に使用する。Volatility によるメモリ分析、Wireshark によるトラフィック復元、binwalk によるステガノグラフィ抽出、ファイルシステム復元など、フォレンジックの全工程を網羅する

C

ctf-misc

wgpsec / aboutsecurity

CTF の misc チャレンジ技術。エンコードパズル、Python/Bash サンドボックスエスケープ、RF/SDR 信号、ゲーム／VM リバース、K8s RBAC、浮動小数点のテクニック、Z3 制約求解、ゲーム理論など、pwn/crypto/web/reverse/forensics/osint に該当しない CTF チャレンジに使用する。他の分類を除外したうえで本スキルを使用する

C

ctf-osint

wgpsec / aboutsecurity

CTF のオープンソースインテリジェンス（OSINT）技術。チャレンジで公開情報から手がかりを探す必要がある場合——たとえば指定されたユーザー名／メールから身元を追跡する、指定された写真から位置を特定する、過去のウェブスナップショットからデータを復元する——に使用する。ソーシャルメディア調査、Google Dorking、画像逆検索、Wayback Machine、DNS 偵察、Tor リレー照会、メタデータ抽出を網羅する

C

ctf-solve

wgpsec / aboutsecurity

CTF 総合解法オーケストレーター。未知の種類の CTF チャレンジに直面し、チャレンジの種類を自動分析して正しい解法パスを選ぶ必要がある場合に使用する。対応する専門 skill（pwn/crypto/web/reverse/forensics/osint/malware/misc）を自動的にディスパッチする。チャレンジファイルやサービスエンドポイントは与えられているが、どのカテゴリか不明な場面に適している

C

ctf-source-audit

wgpsec / aboutsecurity

CTF チャレンジにおけるソースコード監査手法。.git ディレクトリ、.bak/.zip バックアップ、/proc/self/environ によるソースコードの漏洩を発見した場合に使用する。実際のコード監査とは異なる——CTF のソースにある脆弱性は意図的に仕込まれており、通常は重要なポイントが 1〜2 個だけである。まず危険な関数（sink）を見つけ、次にその関数への入力（source）からの経路をたどる。PHP/Python/Node.js/Java の 4 言語における危険な関数と脆弱性パターンを網羅する

C

ctf-web-methodology

wgpsec / aboutsecurity

CTF Web チャレンジの全体的な方法論。CTF の演習環境、xbow benchmark、Web セキュリティコンテストに直面したときに使用する。チャレンジ種別の迅速な識別、攻撃戦略選択の決定木、よくある出題パターン、方向転換を判断する基準を含む。exploit/ 配下の具体的な脆弱性スキルと併用する

D

dangerous-action-guard

archieindian / openclaw-superpowers

不可逆または破壊的な操作を傍受し、続行する前にユーザーの明示的な確認を求めます

D

data

allthingsida / idasql-skills

IDA の文字列、バイト、バイナリデータをクエリする。文字列の検索、バイトパターンの検出、文字列テーブルの再構築、バイナリ内容の分析を求められたときに使用。

D

deploying-palo-alto-prisma-access-zero-trust

mukul975 / anthropic-cybersecurity-skills

SASE ベースのゼロトラストネットワークアクセスを実現するために Palo Alto Networks Prisma Access をデプロイし、GlobalProtect エージェント、ZTNA Connector、セキュリティポリシーの適用、統合管理のための Strata Cloud Manager 連携を構成する。ZTNA/SWG/CASB/FWaaS を統合したエンタープライズグレードの SASE の実装、VPN と拠点ファイアウォールの両方をクラウド提供型セキュリティに置き換える場合、または ZTNA を既存の Palo Alto NGFW 環境と統合する場合に使用する。

D

detecting-bluetooth-low-energy-attacks

mukul975 / anthropic-cybersecurity-skills

Bluetooth Low Energy (BLE) のセキュリティ攻撃の検出と分析（以下を含む）

D

detecting-process-hollowing-technique

mukul975 / anthropic-cybersecurity-skills

メモリマップを分析してプロセスホロウイング（MITRE T1055.012）を検出する

D

differential-review

waybarrios / opencode-power-pack

コード変更（PR、commit、diff）に対してセキュリティに焦点を当てた差分レビューを実行する。コードベースの規模に応じて分析の深さを調整し、git 履歴を文脈に利用し、影響範囲を算出し、テストカバレッジを確認して、包括的な markdown レポートを生成する。セキュリティリグレッションを自動的に検出して防止する。

E

electron-best-practices

ninjasln-labs / agent-skills

React を用いた Electron アプリ開発を AI エージェントに導く。セキュリティパターン、型安全な IPC、React 統合、コード署名を含むパッケージング、テストを扱う。キーワード：electron、electron-vite、electron-forge、contextBridge、IPC、security、react、packaging、code signing、notarization、playwright、desktop app。React/TypeScript で安全な Electron アプリを構築する場合（IPC、パッケージング、テスト）に使用。

E

enterprise-readiness

dirnbauer / webconsulting-skills

プロジェクトの本番/エンタープライズ readiness を評価するとき、サプライチェーンセキュリティ（SLSA、cosign、SBOM、pnpm）を実装するとき、CI/CD パイプラインを強化するとき、品質ゲートを設けるとき（TYPO3：CI マトリクス PHP 8.2-8.5 × TYPO3 12.4/13.4/14.3 LTS）、OpenSSF Best Practices Badge（Passing/Silver/Gold）や OSPS Baseline レベルを目指すとき、コード品質をレビューするとき、ADR を書くとき、Git hooks や CI パイプラインを設定するときに使用。

Gamestage でブラウザゲームを本番環境に移行する。Gamestage は回答、スコアリング、決済をプレイヤーが編集できないサーバー側に移す。Gamestage でブラウザゲームを移植または構築したい場合、gamestage.yaml が存在する場合、または Gamestage が言及された場合に使用する。

H

hardcoded-credential-finder

jeremylongshore / tons-of-skills-marketplace

ハードコードされた認証情報ファインダーの操作を管理する。自動有効化スキル

H

hardening-cloud-posture

trilwu / secskills

インシデント発生前に、クラウドアカウントや組織のセキュリティ態勢を主体的に強化します。チェック項目の消化より IAM とアイデンティティのリスクを優先し、攻撃経路になり得る露出（公開ストレージ、過剰な権限を持つロール、監査ログの欠如、未暗号化データ）を解消し、CSPM の出力を批判的に読み、組織レベルでガードレールを適用します。クラウド環境のセキュリティ態勢のレビュー、Prowler/ScoutSuite/Security Hub レポートのトリアージ、重要な設定ミスの判断、AWS、Azure、GCP 全体への予防的制御の設定に使用します。

医療機関および医療提供者向けの HIPAA コンプライアンス、医療規制、プライバシーおよびセキュリティ基準

H

hunting-for-lolbins-execution-in-endpoint-logs

mukul975 / anthropic-cybersecurity-skills

MITRE に対応付けられた LOLBins（Living Off the Land Binaries）の悪用を追跡する

H

hunting-threats

trilwu / secskills

スタックカウント、外れ値分析、ATT&CK ベースの仮説を用いて、エンドポイント、ネットワーク、クラウド、アイデンティティのテレメトリーを対象に仮説駆動の脅威ハンティングを行います。Splunk、KQL、Elastic 向けの SIEM クエリパターンも扱います。未検知の侵害を積極的に探す場合、インテリジェンスレポートを自環境に照らして検証する場合、または直感を再現可能なハンティングに変える場合に使用します

I

implementing-passwordless-authentication-with-fido2

mukul975 / anthropic-cybersecurity-skills

セキュリティキーを使用して FIDO2/WebAuthn のパスワードレス認証をデプロイする

I

infisical-setup

infisical / ai-skills

プロジェクトで Infisical をシークレット管理ツールとして使うための対話型セットアップガイド。Infisical をローカル開発（CLI）、Docker コンテナ（ビルド時と実行時のシークレット注入）、CI/CD パイプライン（GitHub Actions、GitLab CI）、Kubernetes（Operator + CRDs）、アプリケーションコード（すべての 9 つの SDK：Node.js、Python、Go、Java、.NET、Ruby、PHP、Rust、C++）に統合する方法を支援します。また、13 種類のマシン ID 認証方式（Universal、Token、Kubernetes、GCP、AliCloud、AWS、Azure、TLS Cert、OCI、OIDC、JWT、LDAP、SPIFFE）の選択と設定についても解説します。次の質問があるときにはこのスキルを使用してください：Infisical の使い方、シークレットの注入、infisical run、infisical init、アプリの Infisical への接続、Docker シークレット、Kubernetes secrets operator、マシン ID の設定、SDK の初期化、CI/CD でのシークレット注入、「シークレットをアプリに渡すにはどうすればいいですか」。該当しないもの：Kubernetes Operator の CRDs（infisical-kubernetes-operator）、シークレットをファイルに出力する（infisical-agent）、シークレットを外部へ送信する（infisical-secret-syncs）、人の SSO ログイン（infisical-sso）。

J

janitor-discover

khendzel / skills-janitor

GitHub で新しいスキルを探す、またはインストール前に特定のスキルを確認する。ユーザーがスキルを検索したい、スキルの URL を評価したい、インストール前の重複とセキュリティリスクを確認したい、ローカルスキルを代替案と比較したいときに使用する。'/janitor-discover' でトリガーする。

J

java-security

claude-dev-suite / claude-dev-suite

Java と Spring Boot のセキュリティパターン。Spring Security、依存関係の監査、セキュアコーディングの実践、Java エコシステムにおける OWASP を扱う。使用する場面：ユーザーが「Java」「Spring Boot」「Spring Security」を扱っているとき、「Java の脆弱性」「Maven セキュリティ」「Gradle セキュリティ」「Java インジェクション」「Java 認証」について尋ねたとき。使用しない場合：一般的な OWASP の概念 - 代わりに `owasp` または `owasp-top-10` を使用、Node.js/Python のセキュリティ - 言語固有のスキルを使用

K

kosli

membranedev / application-skills

Kosli 連携。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Kosli のデータを操作したいときに使用します。

L

llvm-security

gmh5225 / awesome-llvm-security

sanitizer、ハードニング手法、エクスプロイト緩和、安全なコンパイルなど、LLVM のセキュリティ機能に関する専門知識。セキュリティ重視のコンパイラ機能の実装、脆弱性の分析、アプリケーションのハードニングを行うときにこのスキルを使用する。

M

macos-keychain

alphaonedev / openclaw-graph

Keychain：security コマンドライン、API キー保管、証明書、コード署名、Secure Enclave

M

macos-release-readiness

sylphxai / skills

macOS アプリのリリース準備状況を監査する。対象は App Bundle の識別情報、署名、公証、サンドボックス、Hardened Runtime、権限、キーチェーン、App Support データ、Launch Agent、ログイン項目、メニューバー、Dock の動作、ファイル関連付け、ユニバーサルビルド、自動更新、クラッシュログ、バックアップ、アンインストール、サポート診断。macOS デスクトップアプリやユーティリティのリリースまたはレビュー時に使用。

M

moltguard

openafw / moltguard

長文コンテンツ（メール、ウェブページ、ドキュメント）に隠されたプロンプトインジェクション攻撃を検出する、OpenClaw 用ガードエージェント。

M

money-quality

iamzifei / show-me-the-money

自信を持ってリリースするためのコードと製品の品質ゲート。コードレビュー、QA テスト、パフォーマンスチェック、セキュリティ監査を実行する。ユーザーが「review my code」「is this ready to ship」「check quality」「run QA」「test this」「security check」「pre-launch review」と言った場合、またはデプロイ前に品質評価を望む場合に使用する。

N

netbox-administration

netboxlabs / skills

NetBox サーバー管理：設定、認証バックエンド（local/LDAP/SAML/OIDC）、オブジェクト権限、API トークン、パフォーマンスチューニング、バックアップ、アップグレード、ハウスキーピング。API を利用するのではなく NetBox インスタンスを管理する場合に使用する。

N

neterium

membranedev / application-skills

Neterium 統合。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Neterium のデータを扱いたい場合に使用します。

O

openclaw-traffic-guardian

prompt-security / clawsec

オプトインの HTTP/HTTPS プロキシ検査、外向き通信の検出、内向きインジェクションの検出、ソーシャルアカウントのポリシーレビューに向けた、OpenClaw ランタイムのトラフィック監視ベースライン。

O

osint-methods

hack23 / homepage

政治インテリジェンス、セキュリティリサーチ、透明性プロジェクト向けのオープンソースインテリジェンス（OSINT）の収集・分析・検証手法

P

performing-cloud-incident-containment-procedures

mukul975 / anthropic-cybersecurity-skills

プラットフォームを用いて AWS、Azure、GCP 全体でクラウドネイティブなインシデント封じ込めを実行する

P

performing-cloud-native-forensics-with-falco

mukul975 / anthropic-cybersecurity-skills

Falco の YAML ルールを使用して、コンテナと……におけるランタイム脅威検知を行う

P

performing-lateral-movement-with-wmiexec

mukul975 / anthropic-cybersecurity-skills

WMI ベースのリモート実行を使用して Windows ネットワーク内で横展開を実行する

P

performing-post-quantum-cryptography-migration

mukul975 / anthropic-cybersecurity-skills

組織のポスト量子暗号移行に向けた準備状況を評価する

P

performing-power-grid-cybersecurity-assessment

mukul975 / anthropic-cybersecurity-skills

発電、送電変電所、配電、EMS 制御センターにまたがる電力網インフラのサイバーセキュリティ評価を実施する。NERC CIP コンプライアンス検証、IEC 61850（GOOSE/MMS）変電所プロトコル分析、Industroyer/CrashOverride などの脅威に対する同期フェーザ（PMU）ネットワークセキュリティを扱う。定期 NERC CIP 評価、変電所自動化または EMS/SCADA セキュリティレビュー、地域事業体のコンプライアンス監査に使用する。BES 以外のシステムや、電力網特有の要素を含まない一般的な OT 評価には使用しない。

P

plextrac

membranedev / application-skills

PlexTrac 統合。データ、レコードを管理し、ワークフローを自動化します。ユーザーが PlexTrac のデータを扱いたい場合に使用します。

P

producing-threat-intelligence

trilwu / secskills

指標を起点に関連インフラを特定し、脅威アクターやキャンペーンを追跡し、IOC を補強・文脈化し、帰属判断の規律と分析上の確度を適用して、利用者の意思決定に結び付く完成済みのインテリジェンス成果物をまとめ、サイバー脅威インテリジェンスを作成します。インテリジェンスのライフサイクル、Diamond Model と Pyramid of Pain、STIX/MISP/OpenCTI の保存、TLP 共有、passive DNS、crt.sh、Shodan、Censys、GreyNoise、VirusTotal による受動的な情報補強を扱います。ドメイン、IP、ハッシュ、証明書から関連インフラをたどる場合、脅威アクターやキャンペーンを追跡する場合、生の指標を補強する場合、完成したインテリジェンスレポートを作成する場合、外部レポートの組織にとっての関連性を評価する場合、または自分に関係する敵対者の脅威モデルを構築する場合に使用します

P

python-security

claude-dev-suite / claude-dev-suite

Django、FastAPI、Flask 向けの Python セキュリティパターン。Bandit、Safety、セキュアコーディングの実践、Python エコシステムの OWASP を扱います。使用場面：ユーザーが "Python"、"Django"、"FastAPI"、"Flask" を扱う場合、"Python vulnerabilities"、"pip security"、"Bandit"、"Python injection"、"Python authentication" について尋ねる場合。使用しない場面：一般的な OWASP の概念 — 代わりに `owasp` または `owasp-top-10` を使用。Node.js/Java のセキュリティ — 言語別のスキルを使用。

Q

qa-code-reviewer

mingdui / ming-qa

QA プロセスの最後から 2 番目の独立レビュー工程。qa-test-runner の実行完了後に、独立した視点でコード自体をレビューする——アーキテクチャ、セキュリティ、並行処理の正確性、データ整合性、リグレッションリスク、テストカバレッジのギャップを確認し、実行者側の結論に影響されない。code-review.json（severity で分類した指摘と readiness 制約を含む）を出力し、assert-code-review ゲートとともにコードレビューの証跡を構成して、qa-report-generator に渡して最終レポートに統合する。P0/P1 のセキュリティ問題、資金ロジックの欠陥、権限の脆弱性、データ不整合リスクは blocking としてマークする。適用外：テストケースの生成、テストの実行、プロダクトコードの変更（ユーザーが明示的に求めた場合を除く）、レポート生成。

R

rails-webhooks

marckohlbrugge / 37signals-skills

安全な配信、リトライ、可観測性、テナント対応のセキュリティ制御を備えた Rails webhook システムを構築・レビューする。webhook エンドポイント、アウトバウンド配信、リトライロジック、webhook 管理ツールを追加する際に使用する。

R

razorpay-webhooks

hookdeck / webhook-skills

Razorpay の Webhook を受信して検証する。Razorpay の Webhook ハンドラのセットアップ、X-Razorpay-Signature 検証のデバッグ、または payment.captured、payment.failed、order.paid、refund.processed、subscription.charged などの支払いイベントの処理に使う。

R

re-ai-model

dslsdzc / rev-skills

AI モデルファイルのリバースエンジニアリングと静的解析：ONNX/PyTorch/Safetensors/TFLite 形式の解析、ネットワーク構造の復元、重みの抽出、ファイルレベルの電子透かし分析（重みパターン/metadata/tensor hash/embedding の異常）。トリガー語：モデルファイル、重みの抽出、ONNX 解析、safetensors、pth 分析、pt ファイル、モデル構造の復元、ファイルレベルの電子透かし

R

re-android-crypto

dslsdzc / rev-skills

Android暗号化システムの監査（crypto audit）：AndroidKeyStoreの鍵体系（エイリアス／アルゴリズム／用途／ハードウェアによる保護）を分析し、Cipher/KeyInfoを監査。暗号化の呼び出し箇所をhook（Fridaで鍵のエイリアスと用途をインターセプト）。トリガー語：Keystore、AndroidKeyStore、Cipher、KeyInfo、StrongBox、暗号化監査、crypto hook、鍵エイリアス

R

re-automotive

dslsdzc / rev-skills

自動車リバースエンジニアリング：CANバス、ECUファームウェア、AUTOSAR Classic（RTE/runnable/BSW）とAdaptive（Execution Management／マニフェスト）。トリガー語：自動車、CAN、ECU、車載、OBD、UDS、AUTOSAR、RTE、runnable、SWC、BSW、E_OS_ACCESS、Adaptive、ARA、Execution Management、Function Group、Machine State、Execution Manifest

R

re-behavior

dslsdzc / rev-skills

悪意ある挙動の分析：永続化、インジェクション、プロセスツリー、ファイル/レジストリ、ATT&CK マッピング。トリガー語：挙動分析、永続化、レジストリ、プロセスインジェクション、何をしているのか

R

re-dotnet

dslsdzc / rev-skills

.NET CIL のリバースエンジニアリング：dnSpy/ILSpy による逆コンパイル、de4dot による難読化解除、ConfuserEx。トリガー語：.NET、dnSpy、ILSpy、de4dot、CIL、ConfuserEx

R

re-evasion

dslsdzc / rev-skills

検知回避/EDR 回避の分析：AMSI/ETW の回避、ファイルレス手法、lolbin チェーン。トリガー語：回避、evasion、AMSI、ETW、ファイルレス、lolbin、EDR 回避

R

re-flutter

dslsdzc / rev-skills

Flutter/Dart AOT のリバースエンジニアリング：libapp.so のスナップショット分割解析、シンボル復元、Dart VM の動的解析。トリガー語：Flutter、Dart、libapp.so、AOT snapshot、kernel_blob、flutter_assets、Dart VM

R

re-forensics

dslsdzc / rev-skills

メモリフォレンジック/脅威インテリジェンスのゲートウェイ。ワークフロー：ダンプの入手元 → メモリフォレンジック → 手掛かりの抽出 → インテリジェンスの関連付け。サブスキル：[[re-mem-forensics]] [[re-disk-forensics]] [[re-ti]]、[[re-attribution]]、[[re-hunting]]、[[re-mobile-forensics]]。トリガー語：メモリフォレンジック、memdump 分析、脅威インテリジェンス、サンプルの背景、VirusTotal、MISP、forensics、threat intelligence。

R

re-format-macho

dslsdzc / rev-skills

Mach-O形式の解析：mach_header、LC_*、segment、dyld情報。トリガー語：Mach-O、Macプログラムの解析、dyld

R

re-go

dslsdzc / rev-skills

Go バイナリのリバースエンジニアリング：シンボル保持、文字列テーブル、goroutine。トリガー：Go、golang、Go バイナリ、goroutine、go build