ghostsecurity/skills

What it solves

该项目提供了一套专为与 Claude Code 集成而设计的 AI 原生应用安全技能，允许开发者直接在编码环境中进行安全审计与漏洞评估。

How it works

它作为一个 Claude Code 的插件市场。安装后，它会增加一组专门的安全工具（技能），AI 代理可以利用这些工具来分析代码、依赖、以及密钥（secrets）。这些技能包括静态分析 (SAST)、依赖扫描 (SCA)、密钥检测与通过代理进行的动态验证 (DAST)。

Who it’s for

使用 Claude Code 并希望在仓库中自动化检测与验证安全漏洞的开发者与安全工程师。

Highlights

• Comprehensive Security Suite: 包括 SAST、SCA 与密钥扫描工具。
• Robot-led Validation: 提供 ghost-validate 技能，用于对发现的问题进行针对实时应用的动态验证。
• Contextual Awareness: ghost-repo-context 技能可构建仓库内业务关键性与敏感数据的映射图。
• Integrated Reporting: ghost-report 技能将所有不同安全扫描的结果汇总到单个报告中。