Une collection organisée de compétences et de workflows DFIR pour les praticiens de l'InfoSec.
Une collection communautaire de compétences DFIR / réponse à incident : invites réutilisables, workflows et fichiers d'assistance qui aident les praticiens à aller plus vite, à rester cohérents et, peut-être—juste peut-être—à dormir un peu.
skills/README.mdAstuce de pro : Laissez les espaces réservés comme {{time_window}} tels quels—remplissez-les lorsque la compétence vous le demande.
Considérez une compétence comme un code de triche pour la réponse à incident. C'est un petit artefact réutilisable que vous pouvez copier-coller dans votre assistant IA ou votre playbook pour obtenir des résultats cohérents et de haute qualité à chaque fois.
Chaque compétence est conçue pour :
| Caractéristique | Pourquoi c'est important |
|---|---|
| 📥 Entrées et sorties claires | Pas de jeu de devinettes |
| 🎯 Explicite quant aux inconnues | Moins d'hallucinations, plus de faits |
| 🔒 Sécurisé par défaut | Gestion des preuves et confidentialité intégrées dès la conception |
skills/
├── README.md # Start here → skill catalog
├── _templates/
│ └── skill.md # Template for new skills
└── <category>/
└── <skill-id>/
├── skill.md # The skill entrypoint
└── helpers/ # Query snippets, regex, parsers
Les compétences sont des dossiers d'instructions que Claude charge dynamiquement :
{{placeholders}} intacts—remplissez les valeurs dans les sections correspondantesCodex charge les compétences depuis un dossier dédié (par ex., $REPO_ROOT/.codex/skills) :
skills/ vers votre emplacement de compétences Codex{{...}} tels quelsskills/_templates/skill.mdskills/<category>/<skill-id>/skill.mdÀ venir : Validateur de métadonnées et directives de contribution détaillées.
MIT — Utilisez-le, forkez-le, améliorez-le.
Fait avec ☕ et une légère panique par la communauté DFIR