ghostsecurity/skills

What it solves

這項專案提供了一套專為與 Claude Code 整合而設計的 AI 原生應用程式安全性技能，讓開發者可以直接在編碼環境中進行安全性稽核與漏洞評估。

How it works

它作為 Claude Code 的插件市場。安裝後，它會增加一組專門的安全性工具（技能），AI 代理程式可以利用這些工具來分析程式碼、相依性與金鑰（secrets）。這些技能包括靜態分析 (SAST)、相依性掃描 (SCA)、金鑰偵測與透過代理伺服器進行的動態驗證 (DAST)。

Who it’s for

使用 Claude Code 並希望在儲存庫中自動化偵測與驗證安全性漏洞的開發者與安全性工程師。

Highlights

• Comprehensive Security Suite: 包括 SAST、SCA 與金鑰掃描工具。
• Robot-led Validation: 提供 ghost-validate 技能，用於針對實體應用程式進行發現結果的動態驗證。
• Contextual Awareness: ghost-repo-context 技能可建立儲存庫內業務關鍵性與敏感資料的映射圖。
• Integrated Reporting: ghost-report 技能將所有不同安全性掃描的結果彙整成單一報告。