/ Annuaire / Playground / Cybersecurity Skills (754)
← Tous les serveurs ↗ GitHub
● Communauté mukul975 ⚡ Instantané

Cybersecurity Skills (754)

par mukul975 · mukul975/Anthropic-Cybersecurity-Skills

754 skills défensifs de cybersécurité structurés et mappés à MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF — transformez les agents AI en équipe sécurité que vous pouvez auditer.

Une bibliothèque de skills de cybersécurité défensive suivant le standard agentskills.io. Couvre 26 domaines de sécurité (IR, threat hunting, gestion des vulnérabilités, AppSec, GRC, sécurité AI) avec chaque skill lié à plusieurs frameworks pour que vous puissiez prouver une traçabilité de niveau auditeur. Fonctionne avec Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI et plus de 20 autres plateformes d'agents.

▶ Voir la démo 📦 Installer 💡 Cas d'usage

Pourquoi l'utiliser

Fonctionnalités clés

Démo en direct

Aperçu en pratique

prêt

Installation

Dépôt de l’auteur · Documentation officielle des Skills Claude

Cas d'usage

Usages concrets : Cybersecurity Skills (754)

Exécuter une réponse alignée NIST IR sur une compromission suspectée

👤 SREs solo / petits SOC sans bibliothèque de runbooks ⏱ ~90 min advanced

Quand l'utiliser : Une alerte s'est déclenchée et vous avez besoin d'une réponse structurée, pas de googler en panique.

Déroulement
  1. Triage
    Use the IR skill. Suspected compromise on host X — guide me through NIST SP 800-61 R2 phases. Stop after Containment.✓ Copié
    → Checklist phase par phase avec commandes concrètes
  2. Collecter
    What evidence should I capture before isolating the host? Give me the exact osquery / GRR commands.✓ Copié
    → Commandes spécifiques ; pas de vague généralité
  3. Documenter
    Generate the IR report scaffold mapped to MITRE ATT&CK techniques observed.✓ Copié
    → Rapport avec TTPs mappés

Résultat : Un dossier IR défendable lié aux standards.

Pièges
  • Le skill suggère des étapes offensives — Il ne devrait pas — c'est défensif uniquement. Si vous voyez quelque chose d'offensif, c'est un bug ; signalez-le en amont.
Combiner avec : filesystem

Lancer une revue AppSec alignée OWASP sur un service

👤 Devs sans équipe sécurité dédiée ⏱ ~120 min advanced

Quand l'utiliser : Avant le lancement — vous avez besoin d'une revue que vous pouvez défendre lors d'un audit.

Déroulement
  1. Inventorier
    Use the AppSec skill on /service/. Map the attack surface (auth, data flows, deps, infra).✓ Copié
    → Carte de surface d'attaque avec annotations
  2. Modèle de menace
    STRIDE the surface. Output the threats with likelihood and impact.✓ Copié
    → Tableau STRIDE
  3. Plan de mitigation
    For HIGH likelihood threats, propose mitigations with NIST CSF mapping.✓ Copié
    → Plan avec identifiants de contrôles

Résultat : Une revue AppSec avec des citations prêtes pour l'audit.

Pièges
  • Mitigations génériques qui ne correspondent pas à votre stack — Passez des chemins de dépôt ; le skill s'adapte au langage/framework détecté
Combiner avec : github

Revue défensive d'une fonctionnalité AI que vous livrez

👤 Équipes construisant des fonctionnalités AI ⏱ ~90 min advanced

Quand l'utiliser : Vous livrez une fonctionnalité LLM ; vous voulez une revue NIST AI RMF + MITRE ATLAS.

Déroulement
  1. Profiler les risques
    Use the AI security skill. List ATLAS risks relevant to a chat assistant with tool calls.✓ Copié
    → Risques groupés par tactique (prompt injection, évasion de modèle, chaîne d'approvisionnement)
  2. Défenses
    For each risk, propose specific defenses with NIST AI RMF function (Govern/Map/Measure/Manage).✓ Copié
    → Défenses avec tags de fonction
  3. Plan de test
    Write a red-team test plan I can hand to a contractor.✓ Copié
    → Plan avec attaques concrètes à essayer

Résultat : Base de sécurité AI pré-lancement.

Pièges
  • Le skill prescrit des contrôles qui doublent votre latence — Il tague la sévérité ; uniquement les contrôles tier-1 pour le lancement v1

Combinaisons

Associez-le à d'autres MCPs pour un effet X10

anthropic-cybersecurity-skills + github

Créer des issues GitHub par résultat de sécurité

anthropic-cybersecurity-skills + filesystem

Persister les rapports comme preuve d'audit

Outils

Ce que ce MCP expose

OutilEntréesQuand appelerCoût
ir.runbook phase, scenario Lors d'un incident 0
appsec.review path Avant lancement / trimestriel 0
ai.atlas_review feature_description Avant de livrer des fonctionnalités AI 0
framework.map finding, target_framework Préparation d'audit 0

Coût et limites

Coût d'exécution

Quota d'API
N/A — skill local
Tokens par appel
Revues complètes : 20 à 50k tokens
Monétaire
Gratuit (Apache 2.0)
Astuce
Pour le travail de routine, limitez-vous à un domaine (juste IR, juste AppSec) pour garder les coûts bornés

Sécurité

Permissions, secrets, portée

Portées minimales : filesystem-read
Stockage des identifiants : Aucun
Sortie de données : Local

Dépannage

Erreurs courantes et correctifs

La sortie est trop générique

Fournissez des chemins spécifiques, du texte d'alerte ou une description du service ; le skill adapte au contexte

Le mapping de framework cite un contrôle qui n'existe pas

Passez --framework-version pour épingler à une révision spécifique (ex. NIST CSF 2.0)

Le skill signale trop de résultats

Filtrez par sévérité ≥ HIGH pour la première passe

Alternatives

Cybersecurity Skills (754) vs autres

AlternativeQuand l'utiliserCompromis
agamm/claude-code-owaspVous n'avez besoin que de la couverture OWASPPlus étroit ; ce skill couvre 5 frameworks
Recruter un vCISO / contractantVous avez besoin d'une signature responsableLe skill habilite votre équipe ; pas un remplacement de l'autorité humaine

Plus

Ressources

📖 Lire le README officiel sur GitHub

🐙 Voir les issues ouvertes

🔍 Parcourir les 400+ serveurs MCP et Skills