ghostsecurity/skills

What it solves

このプロジェクトは、Claude Code と統合するように設計された AI ネイティブなアプリケーション セキュリティ スキルセットを提供します。これにより、開発者はコーディング環境内で直接、セキュリティ監査と脆弱性評価を実施できます。

How it works

Claude Code のプラグインマーケットプレイスとして機能します。インストールすると、AI エージェントがコード、依存関係、およびシークレットを分析するために使用できる一連の専門的なセキュリティ ツール（スキル）が追加されます。これらのスキルには、静的解析 (SAST)、依存関係スキャン (SCA)、シークレット検出、およびプロキシ経由の動的検証 (DAST) が含まれます。

Who it’s for

Claude Code を使用しており、リポジトリ内のセキュリティ脆弱性の検出と検証を自動化したい開発者やセキュリティ エンジニアです。

Highlights

• Comprehensive Security Suite: SAST、SCA、およびシークレットスキャン用のツールが含まれています。
• Robot-led Validation: 発見された問題に対して、実際のアプリケーションに対して動的検証を行う ghost-validate スキルを搭載しています。
• Contextual Awareness: ghost-repo-context スキルは、リポジトリ内のビジネスの重要性と機密データのマップを作成します。
• Integrated Reporting: ghost-report スキルは、異なるすべてのセキュリティ スキャン結果を単一のレポートに集約します。