eth0izzle/security-skills보안 팀이 안전을 유지하는 데 도움이 되는 클로드 코드 기술 모음
보안 운영을 자동화하는 Claude Code 스킬의 플러그인 마켓플레이스입니다.
개별 스킬을 설치하여 특정 플랫폼을 자동화하거나, 여러 스킬을 결합하여 보안 스택 전반에 걸친 엔드 투 엔드 통합을 수행할 수 있습니다.
| 스킬 | 플랫폼 | 기능 설명 |
|---|
| fusion-workflows | CrowdStrike Falcon Fusion SOAR | Fusion SOAR 워크플로우를 생성, 검증, 가져오기, 실행 및 내보냅니다. 실시간 API를 통해 액션을 발견하고, 올바른 스키마와 데이터 참조로 YAML을 작성하며, CEL 표현식, 루프/조건부 패턴을 처리하고 전체 워크플로우 수명 주기를 관리합니다. |
| lookup-files | CrowdStrike Falcon Next-Gen SIEM | CQL match() 쿼리에 사용할 룩업 파일을 나열, 생성, 업데이트, 다운로드 및 삭제합니다. 검색 도메인 관리 및 FQL 기반 검색과 함께 CSV, JSON, TXT 형식을 지원합니다. |
/plugin marketplace add https://github.com/eth0izzle/security-skills.git
/plugin install SKILL-NAME@security-skills
SKILL-NAME을 설치하려는 원하는 스킬 이름으로 바꾸세요.
수동으로 설치하려면:
git clone https://github.com/eth0izzle/security-skills.git
cd security-skills
cp -r plugins/ ~/.claude/plugins/
일부 스킬은 구성이 필요할 수 있습니다. 예를 들어 CrowdStrike Fusion 워크플로우는 실시간 환경을 이해하고 워크플로우를 최적화하기 위해 API 키가 필요합니다.
프로젝트 디렉토리에서 Claude Code를 시작하세요:
claude
/plan
> 디바이스를 포함하고 Slack 알림을 보내는 워크플로우 생성
> 첨부된 BEC 플레이북을 기반으로 여러 워크플로우 생성
> 포렌식 캡처에 도움이 되는 CrowdStrike 액션은 무엇이 있나요?
Claude는 요청에 따라 자동으로 적절한 스킬을 사용합니다.
각 스킬은 plugins/<plugin-name>/skills/<skill-name>/ 아래에 있으며 다음을 포함합니다:
SKILL.md — Claude가 자동으로 로드하는 스킬 정의scripts/ — 플랫폼 API와 상호 작용하기 위한 CLI 도구references/ — 스키마 문서, 표현식 구문, 모범 사례assets/ — 템플릿 및 시작 파일새로운 보안 스킬을 추가하려면:
plugins/<plugin-name>/ 아래에 플러그인 디렉토리를 생성합니다..claude-plugin/plugin.json 매니페스트를 추가합니다.plugins/<plugin-name>/skills/<skill-name>/ 아래에 스킬을 생성합니다.SKILL.md를 작성합니다..claude-plugin/marketplace.json에 플러그인을 등록합니다.참조 구현으로 fusion-workflows 스킬을 참조하세요.
MIT