Claude Code — CTI Research、SAST規則生成、セキュアなPRD作成、脆弱性分析、AI搭載セキュリティエンジニアリングワークフローのためのオープンソースセキュリティ自動化ツールキット。 世界的なAppSec、DevSecOps、セキュリティ研究コミュニティのためのフェニックスセキュリティによって構築されました。

595以上の脅威インテリジェンスソースを検索し、30以上の言語でOpengrep/semgrep SASTルールを生成し、STIDEの脅威モデルでセキュリティ重視の製品要件を作成し、出荷前に計画やコードベースを見直し、引用を裏返した研究にNotebookLMをクエリし、Claude Codeを使用してすべての端末からライブプロジェクト文書を自動生成します。

お問い合わせ

30秒でインストール

このリポジトリのすべてが1つのマーケットプレイスからsix Claude Codeプラグインとしてインストールされています。 これをClaudeコードに貼り付ける:

必要なプラグインだけをインストール — それぞれのスタンドだけ。 完全な細部、チーム全体 自動インストール、トラブルシューティング:マーケットプレイスインストールガイド。

お問い合わせ

新しい — レディスレビューゲート

実際にかどうかを決定する2つの質問に答える対価レビューゲート2 仕事は移動する準備が整います。** は実装可能なプランです**、** はコードを実際に Shippable** とします.

Security Skills for Claude Code — Open Source Security Automation Toolkit

The open-source security automation toolkit for Claude Code — CTI research, SAST rule generation, secure PRD creation, vulnerability analysis, and AI-powered security engineering workflows. Built by Phoenix Security for the global AppSec, DevSecOps, and security research community.

Search 595+ threat intelligence sources, generate opengrep/semgrep SAST rules for 30+ languages, create security-focused product requirements with STRIDE threat models, review a plan or a codebase before it ships, query NotebookLM for citation-backed research, and auto-generate living project documentation — all from your terminal with Claude Code.

---

Install in 30 seconds

Everything in this repository installs as six Claude Code plugins from one marketplace. Paste this into Claude Code:

/plugin marketplace add Security-Phoenix-demo/security-skills-claude-code
/plugin install phoenix-security-review@phoenix-security
/plugin install phoenix-readiness-reviews@phoenix-security
/plugin install phoenix-sast-rules@phoenix-security
/plugin install phoenix-cti-search@phoenix-security
/plugin install phoenix-prd-pipeline@phoenix-security
/plugin install phoenix-docs-research@phoenix-security

Install only the plugins you want — each one stands alone. Full detail, team-wide auto-install, and troubleshooting: Marketplace Installation Guide.

---

New — Readiness Review Gates

Two adversarial review gates that answer the two questions that actually decide whether work is ready to move: is the plan implementable, and is the code actually shippable.

Both refuse to hand you an invented number. Percentages carry counts (68% (23/34 VERIFIED)), results are three-state (VERIFIED / GAP / UNVERIFIABLE) so “I could not check this” stops collapsing into a pass, and every absence claim must cite the search that returned zero hits. production-readiness-review runs a deterministic repo scanner first, so its evidence is