Masriyan/Claude-Code-CyberSecurity-Skill

何を解決するか

このプロジェクトは、Claude Code向けの包括的なドメイン固有の専門知識ライブラリを提供し、AIアシスタントを専門的なサイバーセキュリティコ・ピロットに進化させます。汎用的なAIの知識と、ペネトレーションテスト、インシデント対応、コンプライアンス監査など、プロフェッショナルなセキュリティ運用に必要な正確で構造化された手法とのギャップを埋めます。

仕組み

このプロジェクトは、19の「スキル」から構成され、SKILL.md ファイルとして提供されます。これらのファイルは、Claude Codeのグローバルまたはプロジェクト固有のスキルディレクトリにインストールされます。有効化されると、これらのドキュメントはClaudeに以下の機能を提供します：

• 構造化された手法：特定のセキュリティタスクのステップバイステップ手順
• 意思決定フレームワーク：エキスパートレベルのセキュリティ意思決定のための論理
• 出力テンプレート：レポート、検出ルール、アーティファクトの標準化されたフォーマット
• 自動化統合：併用されるPythonスクリプトの使用タイミングと方法に関する指示
• セーフティゲート：高リスクまたは攻撃的運用のための組み込み認可プロンプト

Claudeは、バッシュコマンドの実行、ファイルの読み取り、ウェブ検索などのネイティブ機能を活用して、これらのスキルを現実の環境に適用します。

対象ユーザー

赤チーム、青チーム、SOCアナリスト、マルウェア研究者、GRC（ガバナンス、リスク、コンプライアンス）スペシャリストなど、サイバーセキュリティ専門家。

主な特徴

• 広範なドメインカバレッジ：OSINT、エクスプロイト開発からAI/LLMセキュリティ、OT/ICS/SCADAシステムまで、19の専門スキルをカバー
• ネイティブ統合：Claude Codeのツール使用機能（Bash、WebSearch、File Analysis）に特化して設計
• AIセキュリティに特化：プロンプトインジェクションやOWASP LLM Top 10をカバーするLLMセキュリティ専用スキル
• コンプライアンスマッピング：NIST CSF 2.0からISO 27001へのフレームワーク間コントロールマッピングツール
• セーフティ最優先設計：攻撃的セキュリティタスクに対して明示的な認可ゲートを実装