作者 rhysha · rhysha/claude-security-research-skill
スキップ:攻撃的セキュリティの範囲(偵察、脆弱性スキャン、バグバウンティ)は、本カタログの安全ポリシーの対象外です。
このスキルは、偵察、脆弱性スキャン、バグバウンティ形式のワークフローを統合するものです。カタログの安全ルールに基づき、攻撃的セキュリティ/ペネトレーションテスト用途のツールは文書化しておりません。防御的なワークフロー(脅威モデリング、IaCの監査、依存関係のCVEトリアージ)については、security-skillをご参照ください。
| 代替案 | 代わりに使う場面 | トレードオフ |
|---|---|---|
| security-skill | 防御的なセキュリティワークフローが必要な場合 — 脅威モデリング、コンフィグ監査、CVEトリアージ | 防御的スコープのみ |