** Откажитесь от структурированных навыков безопасности в своем агенте по кодированию ИИ. Получите мгновенный, обоснованный опыт в области безопасности. **

Почему это существует

Агенты кодирования ИИ могут выполнять обзоры безопасности, но они галлюцинируют контрольные номера фреймворка, пропускают целые категории уязвимостей и производят непоследовательный вывод во время выполнения. Результатом является руководство по безопасности, которое звучит авторитетно, но разваливается под пристальным вниманием.

Эти навыки наземных агентов в реальных опубликованных фреймворках - OWASP, NIST, MITRE ATT & CK и CIS Controls - так что каждый поиск карты для проверяемого контроля. Это не быстрые свалки. Они представляют собой структурированные, основанные на фреймворках, закаленные файлы навыков, которые обеспечивают надежный, проверяемый вывод безопасности.

Быстрый старт

Claude Code (родной формат — автоматическое открытие и /slash-commands)

Gemini CLI

** Курсор**

Codex CLI / Kiro / Generic

Каждый навык является каталогом с SKILL.md в качестве точки входа, следуя открытому стандарту Agent Skills. Клод Код обнаруживает навыки автоматически; другие инструменты могут загружать их по пути.

Формат навыков

Каждый навык является **директорией ** в skills/ / / с ‘SKILL.

Security Skills for AI Coding Agents

Drop structured security skills into your AI coding agent. Get instant, framework-grounded security expertise.

---

Why This Exists

AI coding agents can perform security reviews, but they hallucinate framework control numbers, miss entire vulnerability categories, and produce inconsistent output across runs. The result is security guidance that sounds authoritative but falls apart under scrutiny.

These skills ground agents in real published frameworks – OWASP, NIST, MITRE ATT&CK, and CIS Controls – so that every finding maps to a verifiable control. They are not prompt dumps. They are structured, framework-referenced, injection-hardened skill files that produce reliable, auditable security output.

Quick Start

git clone https://github.com/UnitOneAI/SecuritySkills.git
cd SecuritySkills

Claude Code (native format — auto-discovery and /slash-commands)

# Global install — all skills available via auto-discovery and /skill-name
cp -r skills/*/* ~/.claude/skills/

# Or project-local
mkdir -p .claude/skills && cp -r skills/*/* .claude/skills/

# Then use naturally:
# "Review this code for security issues"    → Claude auto-loads secure-code-review
# /threat-modeling                          → Direct invocation
# /cve-triage CVE-2024-1234                 → With arguments

Gemini CLI

# Reference skills via @ commands
cp -r skills/ ~/.gemini/skills/

Cursor

# Add as Cursor rules
cp -r skills/ .cursor/rules/

Codex CLI / Kiro / Generic

# Point any agent at a skill's SKILL.md file
codex --context skills/appsec/threat-modeling/SKILL.md "Review this design"
kiro spec --skill skills/ai-security/llm-top-10/SKILL.md

Each skill is a directory with SKILL.md as the entrypoint, following the Agent Skills open standard. Claude Code discovers skills automatically; other tools can load them by path.

Skill format

Every skill is a directory at skills/// with SKILL.md as the entrypoint, following the Agent Skills open standard.

SKILL.md frontmatter

All skills use the same YAML frontmatter fields:

name: threat-modeling                 # kebab-case, matches the directory
description: >                        # what it does + when it auto-invokes