
Una colección de habilidades de Claude Code que ayudan a los equipos de seguridad a mantenerse seguros
Un mercado de plugins de habilidades de Claude Code que automatizan operaciones de seguridad.
Instala habilidades individuales para automatizar plataformas específicas, o combina varias para una integración de extremo a extremo en tu stack de seguridad.
| Habilidad | Plataforma | Qué Hace |
|---|---|---|
| fusion-workflows | CrowdStrike Falcon Fusion SOAR | Crea, valida, importa, ejecuta y exporta flujos de trabajo Fusion SOAR. Descubre acciones a través de la API en vivo, escribe YAML con el esquema correcto y referencias de datos, maneja expresiones CEL, patrones de bucles/condicionales y gestiona el ciclo de vida completo del flujo de trabajo. |
| lookup-files | CrowdStrike Falcon Next-Gen SIEM | Lista, crea, actualiza, descarga y elimina archivos de búsqueda para usar con consultas CQL match(). Soporta formatos CSV, JSON y TXT con gestión de dominios de búsqueda y búsqueda basada en FQL. |
/plugin marketplace add https://github.com/eth0izzle/security-skills.git
/plugin install SKILL-NAME@security-skills
Reemplazando SKILL-NAME con el nombre de la habilidad que deseas instalar.
Si prefieres instalar manualmente:
git clone https://github.com/eth0izzle/security-skills.git
cd security-skills
cp -r plugins/ ~/.claude/plugins/
Algunas habilidades pueden requerir configuración. Por ejemplo, el flujo de trabajo CrowdStrike Fusion requiere una clave API para entender tu entorno en vivo y optimizar tus flujos de trabajo.
Inicia Claude Code en el directorio del proyecto:
claude
/plan
> Crea un flujo de trabajo que contenga un dispositivo y envíe una notificación de Slack
> Crea múltiples flujos de trabajo basados en el BEC Playbook adjunto
> ¿Qué acciones de CrowdStrike están disponibles para ayudar con la captura forense?
Claude usará automáticamente la habilidad adecuada según tu solicitud.
Cada habilidad reside en plugins/<plugin-name>/skills/<skill-name>/ e incluye:
SKILL.md — la definición de la habilidad que Claude carga automáticamentescripts/ — herramientas CLI para interactuar con la API de la plataformareferences/ — documentación de esquemas, sintaxis de expresiones, mejores prácticasassets/ — plantillas y archivos de inicioPara agregar una nueva habilidad de seguridad:
plugins/<plugin-name>/.claude-plugin/plugin.jsonplugins/<plugin-name>/skills/<skill-name>/SKILL.md que describa las capacidades, prerrequisitos y flujo de trabajo paso a paso de la habilidad.claude-plugin/marketplace.jsonConsulta la habilidad fusion-workflows como implementación de referencia.
MIT