AIコーディングエージェントにセキュリティスキルをドロップします。 瞬時にフレームワークベースのセキュリティの専門知識を手に入れよう

お問い合わせ

なぜこの例

AIコーディングエージェントは、セキュリティレビューを実行できますが、フレームワークの制御番号を大幅化し、脆弱性のカテゴリ全体を見逃し、実行中の一貫性のない出力を生成することができます。 結果は、権威を鳴らすが、失礼の下に落ちるセキュリティガイダンスです。

これらの技術は、実際の公開フレームワークで、OWASP、NIST、MITRE ATT&CK、CIS Controls – のすべてのマップを検証可能な制御に見つけるようにします。 彼らはダンプをプロンプトではありません。 それらは構造化された、フレームワーク参照される、信頼できる、監査可能な保証出力を作り出す注入堅くされたスキル ファイルです。

クイックスタート

ロードコード (native format — auto-discovery and [/slash-commands)))

Gemini CLI, キプロス **

カーソル

**Codex CLI / キロ / ジェネリック **

各スキルは、エージェントスキルのオープンスタンダードに従い、エントリーポイントとして[[SKILL.md]を持つディレクトリです。 クロードコードは、自動的にスキルを発見します。他のツールは、パスでそれらをロードすることができます。

##スキルフォーマット

すべてのスキルは、SKILL で [skills/ / /`] で**ディレクトリです.

Security Skills for AI Coding Agents

Drop structured security skills into your AI coding agent. Get instant, framework-grounded security expertise.

---

Why This Exists

AI coding agents can perform security reviews, but they hallucinate framework control numbers, miss entire vulnerability categories, and produce inconsistent output across runs. The result is security guidance that sounds authoritative but falls apart under scrutiny.

These skills ground agents in real published frameworks – OWASP, NIST, MITRE ATT&CK, and CIS Controls – so that every finding maps to a verifiable control. They are not prompt dumps. They are structured, framework-referenced, injection-hardened skill files that produce reliable, auditable security output.

Quick Start

git clone https://github.com/UnitOneAI/SecuritySkills.git
cd SecuritySkills

Claude Code (native format — auto-discovery and /slash-commands)

# Global install — all skills available via auto-discovery and /skill-name
cp -r skills/*/* ~/.claude/skills/

# Or project-local
mkdir -p .claude/skills && cp -r skills/*/* .claude/skills/

# Then use naturally:
# "Review this code for security issues"    → Claude auto-loads secure-code-review
# /threat-modeling                          → Direct invocation
# /cve-triage CVE-2024-1234                 → With arguments

Gemini CLI

# Reference skills via @ commands
cp -r skills/ ~/.gemini/skills/

Cursor

# Add as Cursor rules
cp -r skills/ .cursor/rules/

Codex CLI / Kiro / Generic

# Point any agent at a skill's SKILL.md file
codex --context skills/appsec/threat-modeling/SKILL.md "Review this design"
kiro spec --skill skills/ai-security/llm-top-10/SKILL.md

Each skill is a directory with SKILL.md as the entrypoint, following the Agent Skills open standard. Claude Code discovers skills automatically; other tools can load them by path.

Skill format

Every skill is a directory at skills/// with SKILL.md as the entrypoint, following the Agent Skills open standard.

SKILL.md frontmatter

All skills use the same YAML frontmatter fields:

name: threat-modeling                 # kebab-case, matches the directory
description: >                        # what it does + when it auto-invokes