** Инструментарий автоматизации безопасности с открытым исходным кодом для Claude Code** — исследования CTI, генерация правил SAST, создание защищенных PRD, анализ уязвимостей и рабочие процессы в области безопасности на основе ИИ. Создана компанией Phoenix Security для глобального сообщества AppSec, DevSecOps и исследователей безопасности.

Поиск 595+ источников информации об угрозах, создание правил opengrep/semgrep SAST для 30+ языков, создание требований к продуктам, ориентированным на безопасность, с моделями угроз STRIDE, просмотр плана или кодовой базы перед его отправкой, запрос NotebookLM для исследований, поддерживаемых цитатами, и автогенерирование живой проектной документации - все из вашего терминала с кодом Клода.

##Установить за 30 секунд

Все в этом репозитории устанавливается как шесть плагинов Claude Code с одного рынка. Вставьте это в код Клода:

Установите только те плагины, которые вы хотите — каждый из них стоит отдельно. Полная информация, команда Автоустановка и устранение неполадок: ** Руководство по установке на рынке**.

##Новый - Обзор готовности Гейтс

Два противоположных ворот обзора, которые отвечают на два вопроса, которые на самом деле решают, Работа готова к переезду: ** план осуществим**, и *** код фактически отгружен**.

Security Skills for Claude Code — Open Source Security Automation Toolkit

The open-source security automation toolkit for Claude Code — CTI research, SAST rule generation, secure PRD creation, vulnerability analysis, and AI-powered security engineering workflows. Built by Phoenix Security for the global AppSec, DevSecOps, and security research community.

Search 595+ threat intelligence sources, generate opengrep/semgrep SAST rules for 30+ languages, create security-focused product requirements with STRIDE threat models, review a plan or a codebase before it ships, query NotebookLM for citation-backed research, and auto-generate living project documentation — all from your terminal with Claude Code.

---

Install in 30 seconds

Everything in this repository installs as six Claude Code plugins from one marketplace. Paste this into Claude Code:

/plugin marketplace add Security-Phoenix-demo/security-skills-claude-code
/plugin install phoenix-security-review@phoenix-security
/plugin install phoenix-readiness-reviews@phoenix-security
/plugin install phoenix-sast-rules@phoenix-security
/plugin install phoenix-cti-search@phoenix-security
/plugin install phoenix-prd-pipeline@phoenix-security
/plugin install phoenix-docs-research@phoenix-security

Install only the plugins you want — each one stands alone. Full detail, team-wide auto-install, and troubleshooting: Marketplace Installation Guide.

---

New — Readiness Review Gates

Two adversarial review gates that answer the two questions that actually decide whether work is ready to move: is the plan implementable, and is the code actually shippable.

Both refuse to hand you an invented number. Percentages carry counts (68% (23/34 VERIFIED)), results are three-state (VERIFIED / GAP / UNVERIFIABLE) so “I could not check this” stops collapsing into a pass, and every absence claim must cite the search that returned zero hits. production-readiness-review runs a deterministic repo scanner first, so its evidence is