Drop은 AI 코딩 에이전트로 보안 기술을 구조화했습니다. 즉시, 프레임 워크 접지 보안 전문 지식을 얻으십시오.

---

왜 이 존재

AI 코딩 에이전트는 보안 리뷰를 수행 할 수 있지만, 그들은 프레임 워크 제어 번호, 전체 취약점 범주를 놓고, 실행에 대한 일관성 출력을 생성합니다. 결과는 적법한 소리가 있지만 scrutiny에서 출발합니다.

실제 출판 프레임 워크의 이러한 기술 접지 에이전트 – OWASP, NIST, MITRE ATT&CK, 그리고 CIS 컨트롤 – 그래서 모든지도를 verifiable 제어에 발견. 그들은 신속한 덤프. 그들은 구조화, 프레임 워크 환경 설정, 신뢰할 수있는, 감사의 보안 출력을 생산하는 사출 경화 기술 파일입니다.

빠른 시작

Claude Code (native format - 자동 발견 및 /slash-commands)

**Gemini CLI **

**현재 **

** 코덱 CLI / 키로 / 일반 **

각 스킬은 SKILL.md 의 엔트리 포인트로 디렉토리이며, 에이전트 스킬은 표준을 엽니다. Claude Code는 자동으로 기술 발견; 다른 도구는 경로로로드 할 수 있습니다.

기술 형식

모든 기술은 'SKILL’로 skills/ / /에서 directory입니다.

Security Skills for AI Coding Agents

Drop structured security skills into your AI coding agent. Get instant, framework-grounded security expertise.

---

Why This Exists

AI coding agents can perform security reviews, but they hallucinate framework control numbers, miss entire vulnerability categories, and produce inconsistent output across runs. The result is security guidance that sounds authoritative but falls apart under scrutiny.

These skills ground agents in real published frameworks – OWASP, NIST, MITRE ATT&CK, and CIS Controls – so that every finding maps to a verifiable control. They are not prompt dumps. They are structured, framework-referenced, injection-hardened skill files that produce reliable, auditable security output.

Quick Start

git clone https://github.com/UnitOneAI/SecuritySkills.git
cd SecuritySkills

Claude Code (native format — auto-discovery and /slash-commands)

# Global install — all skills available via auto-discovery and /skill-name
cp -r skills/*/* ~/.claude/skills/

# Or project-local
mkdir -p .claude/skills && cp -r skills/*/* .claude/skills/

# Then use naturally:
# "Review this code for security issues"    → Claude auto-loads secure-code-review
# /threat-modeling                          → Direct invocation
# /cve-triage CVE-2024-1234                 → With arguments

Gemini CLI

# Reference skills via @ commands
cp -r skills/ ~/.gemini/skills/

Cursor

# Add as Cursor rules
cp -r skills/ .cursor/rules/

Codex CLI / Kiro / Generic

# Point any agent at a skill's SKILL.md file
codex --context skills/appsec/threat-modeling/SKILL.md "Review this design"
kiro spec --skill skills/ai-security/llm-top-10/SKILL.md

Each skill is a directory with SKILL.md as the entrypoint, following the Agent Skills open standard. Claude Code discovers skills automatically; other tools can load them by path.

Skill format

Every skill is a directory at skills/// with SKILL.md as the entrypoint, following the Agent Skills open standard.

SKILL.md frontmatter

All skills use the same YAML frontmatter fields:

name: threat-modeling                 # kebab-case, matches the directory
description: >                        # what it does + when it auto-invokes