Masriyan/Claude-Code-CyberSecurity-Skill

해결하는 문제

이 프로젝트는 Claude Code를 위한 포괄적인 도메인 전문 지식 라이브러리를 제공하여 AI 어시스턴트를 전문적인 사이버보안 코파일럿으로 전환합니다. 일반적인 AI 지식과 펜테스트, 사고 대응, 준수 감사와 같은 전문 보안 운영에 필요한 정확하고 구조화된 방법론 사이의 격차를 메웁니다.

작동 방식

이 프로젝트는 19개의 '스킬'로 구성되며, SKILL.md 파일로 제공됩니다. 이 파일들은 Claude Code의 글로벌 또는 프로젝트별 스킬 디렉터리에 설치됩니다. 활성화되면 이 문서들은 Claude에게 다음을 제공합니다:

• 구조화된 방법론: 특정 보안 작업을 위한 단계별 절차
• 의사결정 프레임워크: 전문가 수준의 보안 결정을 위한 논리
• 출력 템플릿: 보고서, 탐지 규칙, 아티팩트의 표준화된 형식
• 자동화 통합: 함께 제공되는 Python 스크립트를 언제, 어떻게 사용할지에 대한 지침
• 안전성 게이트: 고위험 또는 공격적 운영을 위한 내장된 승인 프롬프트

Claude는 바시 명령 실행, 파일 읽기, 웹 검색과 같은 내장 기능을 활용하여 이러한 스킬을 실제 환경에 적용합니다.

대상 사용자

레드팀, 블루팀, SOC 분석가, 멀웨어 연구자, GRC(Governance, Risk, and Compliance) 전문가 등 사이버보안 전문가.

주요 특징

• 광범위한 도메인 커버리지: OSINT, 엑스플로잇 개발부터 AI/LLM 보안, OT/ICS/SCADA 시스템까지 19개의 전문 스킬 포함
• 네이티브 통합: Claude Code의 도구 사용 기능(Bash, WebSearch, File Analysis)에 특화 설계
• AI 보안 집중: 프롬프트 인젝션 및 OWASP LLM Top 10을 다루는 LLM 보안 전용 스킬
• 준수 매핑 도구: NIST CSF 2.0에서 ISO 27001까지 프레임워크 간 제어 매핑 지원
• 안전성 우선 설계: 공격적 보안 작업에 대해 명시적인 승인 게이트를 구현