● مجتمع
AgriciDaniel
⚡ فوري
claude-cybersecurity
بواسطة AgriciDaniel · AgriciDaniel/claude-cybersecurity
مهارة مراجعة الأمان الدفاعية: 8 وكلاء متخصصين يعملون بالتوازي لفحص الثغرات والتفويض والأسرار وسلسلة التوريد والبنية التحتية وذكاء التهديدات وأنماط الكود المُولد بالذكاء الاصطناعي والعيوب في المنطق التجاري — OWASP 2025 + CWE Top 25 + MITRE.
مراجعة أمان دفاعية خالية من التكوين المسبق مدمجة في Claude Code. تنشر 8 وكلاء متخصصين يعملون بالتوازي لكشف الثغرات والتفويض والأسرار وسلسلة التوريد والبنية التحتية وذكاء التهديدات (البرامج الضارة و C2 والأبواب الخلفية) وأنماط الكود المُولد بالذكاء الاصطناعي والعيوب في المنطق التجاري. توفر تعييناً إلى OWASP 2025 و CWE Top 25 و MITRE ATT&CK و PCI-DSS. تدعم أكثر من 11 لغة برمجية بدون متطلبات خارجية. تستكمل (لا تحل محل) GitHub Advanced Security.
لماذا تستخدمه
الميزات الأساسية
- 8 وكلاء متخصصين يعملون بالتوازي لأسطح تهديد مختلفة
- تعيين OWASP 2025 و CWE Top 25 و MITRE ATT&CK
- تغطية معايير الامتثال PCI-DSS وأطر عمل امتثال أخرى
- كشف عيوب المنطق التجاري (ما تفتقده الأدوات الثابتة)
- تحديد أنماط الكود المُولد بالذكاء الاصطناعي (مثل المصادقة المهلوسة)
- أكثر من 11 لغة برمجية، بدون متطلبات خارجية
عرض مباشر
كيف يبدو في الممارسة
claude-cybersecurity-skill.replay
▶ جاهز
حالات الاستخدام
استخدامات عملية: claude-cybersecurity
متى تستخدمه: قبل إصدار يتضمن خدمة جديدة أو تم تغييرها بشكل كبير
الخطوات
-
تشغيل المرور الكامل للوكلاء الثمانية
استخدم claude-cybersecurity على services/payment. مرور كامل — الثغرات والتفويض والأسرار وسلسلة التوريد وكود البنية التحتية والمنطق التجاري.✓ تم النسخ
→ تقرير بالنتائج لكل وكيل والخطورة وتعيين OWASP/CWE
-
تصنيف وتوجيه
صنّف النتائج حسب مستوى الخطورة. لكل نتيجة حرجة أو عالية، صيغ مشكلة GitHub مع خطوات إعادة الإنتاج.✓ تم النسخ
→ مسودات المشاكل جاهزة للصق
النتيجة: توقيع إصدار دفاعي مع سجل من الخطوات المتخذة
المزالق
- معاملة تحذيرات المنطق التجاري كإيجابيات خاطئة تلقائياً — تلك هي التي تفتقدها الأدوات الثابتة — اقرأها مرتين
متى تستخدمه: عند تدقيق PRs المدمجة أو المعلقة التي تم إنشاؤها بمساعدة الذكاء الاصطناعي
الخطوات
-
التركيز على وكيل أنماط الكود المُولد بالذكاء الاصطناعي
استخدم claude-cybersecurity — أنماط الكود المُولد بالذكاء الاصطناعي فقط. حدد: الوسيط المهلوس والتشفير الذي يبدو صحيحاً لكنه خاطئ والإعدادات الافتراضية التي تثق بكل شيء.✓ تم النسخ
→ تحذيرات خاصة بالأنماط
-
التحقق المتقاطع من تحذيرات التفويض
الآن قم بتشغيل وكيل التفويض — الذكاء الاصطناعي يميل إلى تفويت فحوصات الدور على الحالات الاستثنائية.✓ تم النسخ
→ مصفوفة التفويض تظهر الفجوات
النتيجة: التقاط فئة الأخطاء التي يصنعها نماذج اللغة قبل النشر
متى تستخدمه: قبل دمج تغييرات Terraform / K8s / CloudFormation
الخطوات
-
تشغيل وكيل كود البنية التحتية
استخدم وكيل IaC من claude-cybersecurity على terraform/ — حدد: S3 العام ومجموعات الأمان المفتوحة و pods بصلاحيات مرتفعة.✓ تم النسخ
→ الإعدادات الخاطئة مع مستوى الخطورة + إصلاح الفروقات
النتيجة: كود البنية التحتية النظيف قبل وصوله إلى العنقود
متى تستخدمه: مكتبة جديدة قادمة أو تحديث مريب للمكتبة
الخطوات
-
تشغيل وكيل ذكاء التهديدات
قم بتشغيل threat-intel من claude-cybersecurity على node_modules — ابحث عن أنماط برامج ضارة معروفة.✓ تم النسخ
→ تطابقات الأنماط (أو نظيفة)
النتيجة: تنبيه مبكر قبل دخول حزمة ضارة
المزالق
- إيجابيات خاطئة على مكتبات شرعية مبهمة (مثل SDKs المُصغرة) — التحقق المتقاطع مع المصدر المنشور؛ لا تزيل تلقائياً
التركيبات
اجمعها مع خوادم MCP أخرى لتحقيق نتائج x10
دمج تدقيق التوريد والتثبيت مع مراجعة الكود على مستوى التطبيق
قم بتشغيل repo-forensics على شجرة المكتبات، ثم claude-cybersecurity على كود تطبيقنا.✓ تم النسخ
claude-cybersecurity-skill +
githubإنشاء مشاكل GitHub تلقائياً لكل نتيجة عالية الخطورة
بعد المراجعة، افتح مشكلة GitHub لكل نتيجة عالية مع CWE + خطوات الإصلاح.✓ تم النسخ
التكلفة والحدود
تكلفة التشغيل
- حصة API
- لا يوجد
- الرموز لكل استدعاء
- عالي — 8 وكلاء بالتوازي
- التكلفة المالية
- مجاني
- نصيحة
- قصر على فرق PR بدلاً من المستودع الكامل عندما تستطيع
الأمان
الصلاحيات والأسرار ونطاق الأثر
الحد الأدنى من الصلاحيات: قراءة الكود قيد المراجعة
تخزين بيانات الاعتماد: لا يوجد
نقل البيانات الخارجي: لا يوجد خارج استدعاء LLM — النتائج تبقى محلية
لا تمنح أبدًا: حق الكتابة على المستودع المدقق أثناء المراجعة
- هذا دفاعي. لا تستخدم مخرجات الوكيل كدليل على الاستغلال — هذه نتائج وليست ثغرات مؤكدة.
- تستكمل (لا تحل محل) أدوات SAST/SCA المعروفة.
استكشاف الأخطاء
الأخطاء الشائعة وحلولها
Too many findings to process
قم بالتصفية حسب severity=high,critical أولاً؛ أعد زيارة الباقي بشكل متكرر
Agent mislabels framework conventions as vulns
قدم السياق: 'هذا Rails، strong_params قيد الاستخدام'
البدائل
claude-cybersecurity مقابل البدائل
| البديل | متى تستخدمها | المقايضة |
|---|
| repo-forensics | تحتاج إلى مراجعة التثبيت وسلسلة التوريد وليس مراجعة كود التطبيق | نموذج تهديد مختلف |
| GitHub Advanced Security (CodeQL) | تريد دمج SAST في سير عمل PR | تفتقد المنطق التجاري والأنماط المُولد بالذكاء الاصطناعي |