security-phoenix-demo/security-skills-claude-code
Developer tools이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기
이 저장소는 Claude Code — Anthropic's CLI for AI-assisted software engineering.
개요
— CTI 연구, SAST 규칙 생성, 보안 PRD 생성, 취약성 분석, 및 AI 전원 보안 공학 워크플로우. 글로벌 AppSec, DevSecOps 및 보안 연구 커뮤니티를 위한 Phoenix Security에 의해 제작되었습니다. 검색 595+ 위협 인텔리전스 소스, 생성 opengrep/semgrep SAST 규칙 30+ 언어, STRIDE 위협 모델과 보안 초점을 맞춘 제품 요구 사항을 생성, 배 전에 계획 또는 코베이스를 검토, 인용 백업 연구에 대한 쿼리 NotebookLM, 자동 생성 생활 프로젝트 문서 - Claude 코드와 터미널에서 모든. 이 저장소의 모든 것은 하나의 시장에서 설치합니다. Claude 코드로 붙여 넣기: 원하는 플러그인만 설치 — 각각 혼자 서 있다. 전체 세부 사항, 팀 전체 자동 설치 및 문제 해결 : . 두 개의 adversarial 검토 문 실제로 작업이 이동 할 준비가 여부를 결정하는 두 가지 질문에 대답: , 그리고 . 둘 다 당신에게 발명한 수를 거부합니다.
개요(AI 번역)
** Claude Code**의 오픈 소스 보안 자동화 툴킷 - CTI 연구, SAST 규칙 생성, 보안 PRD 생성, 취약성 분석 및 AI 기반 보안 엔지니어링 워크플로우. 글로벌 AppSec, DevSecOps 및 보안 연구 커뮤니티를 위한 Phoenix Security에 의해 제작되었습니다.
검색 595+ 위협 인텔리전스 소스, 생성 opengrep/semgrep SAST 규칙 30+ 언어, STRIDE 위협 모델과 보안 초점을 맞춘 제품 요구 사항을 만들, 배 전에 계획 또는 코베이스를 검토, 인용 백업 연구에 대한 쿼리 NotebookLM, 자동 생성 생활 프로젝트 문서 - Claude 코드와 터미널에서 모든.
30 초에 설치
이 저장소의 모든 것은 six Claude Code plugins 로 설치됩니다. Claude 코드로 붙여 넣기:
원하는 플러그인만 설치 — 각각 혼자 서 있다. 전체 세부 사항, 팀 전체 자동 설치 및 문제 해결 : ** 시장 설치 가이드 **.
새로운 — 읽음 리뷰 문
두 개의 adversarial 검토 문 실제로 결정 하는 두 질문에 대답 작업은 이동 준비가되어 있습니다. ** 계획 실행 가능**, ** 코드는 실제로 shippable**입니다.
이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.
README
원문 README의 일부입니다. 원문 보기.
Security Skills for Claude Code — Open Source Security Automation Toolkit
The open-source security automation toolkit for Claude Code — CTI research, SAST rule generation, secure PRD creation, vulnerability analysis, and AI-powered security engineering workflows. Built by Phoenix Security for the global AppSec, DevSecOps, and security research community.
Search 595+ threat intelligence sources, generate opengrep/semgrep SAST rules for 30+ languages, create security-focused product requirements with STRIDE threat models, review a plan or a codebase before it ships, query NotebookLM for citation-backed research, and auto-generate living project documentation — all from your terminal with Claude Code.
Install in 30 seconds
Everything in this repository installs as six Claude Code plugins from one marketplace. Paste this into Claude Code:
/plugin marketplace add Security-Phoenix-demo/security-skills-claude-code
/plugin install phoenix-security-review@phoenix-security
/plugin install phoenix-readiness-reviews@phoenix-security
/plugin install phoenix-sast-rules@phoenix-security
/plugin install phoenix-cti-search@phoenix-security
/plugin install phoenix-prd-pipeline@phoenix-security
/plugin install phoenix-docs-research@phoenix-security
Install only the plugins you want — each one stands alone. Full detail, team-wide auto-install, and troubleshooting: Marketplace Installation Guide.
New — Readiness Review Gates
Two adversarial review gates that answer the two questions that actually decide whether work is ready to move: is the plan implementable, and is the code actually shippable.
| Skill | Input | Question it answers | Verdict |
|---|---|---|---|
plan-readiness-review |
PRD, plan, spec, RFC, design doc | Could a different senior engineer build this without inventing requirements, schemas, API contracts or error handling? | READY / NOT READY |
production-readiness-review |
Repo + branch + the plan | Is it actually built, wired, tested, and safe to deploy? | SHIP / NO-SHIP |
Both refuse to hand you an invented number. Percentages carry counts (68% (23/34 VERIFIED)),
results are three-state (VERIFIED / GAP / UNVERIFIABLE) so “I could not check this” stops
collapsing into a pass, and every absence claim must cite the search that returned zero hits.
production-readiness-review runs a deterministic repo scanner first, so its evidence is
추천 도구
다른 키워드를 입력하거나 필터를 제거해 보세요.
설치
npx skillfish add security-phoenix-demo/security-skills-claude-code