ghostsecurity/skills

What it solves

이 프로젝트는 Claude Code와 통합되도록 설계된 AI 네이티브 애플리케이션 보안 기술 세트를 제공하여, 개발자가 코딩 환경 내에서 직접 보안 감사 및 취약점 평가를 수행할 수 있도록 합니다.

How it works

Claude Code를 위한 플러그인 마켓플레이스 역할을 합니다. 설치하면 AI 에이전트가 코드, 종속성 및 비밀(secrets)을 분석할 수 있는 일련의 전문적인 보안 도구(기술)를 추가합니다. 이러한 기술에는 정적 분석(SAST), 종속성 스캐닝(SCA), 비밀 탐지 및 프록시를 통한 동적 검증(DAST)이 포함됩니다.

Who it’s for

Claude Code를 사용하며 저장소 내의 보안 취약점 탐지 및 검증을 자동화하고자 하는 개발자와 보안 엔지니어입니다. \n## Highlights

• Comprehensive Security Suite: SAST, SCA 및 비밀 스캐닝 도구를 포함합니다.
• Robot-led Validation: 실제 애플리케이션에 대해 발견된 내용을 동적 검증하는 ghost-validate 기술을 제공합니다.
• Contextual Awareness: contextual awareness 기술은 저장소 내의 비즈니스 중요도와 민감한 데이터의 맵을 구축합니다.
• Integrated Reporting: ghost-report 기술은 모든 서로 다른 보안 스캔 결과를 하나의 보고서로 통합합니다.