eth0izzle/security-skillsUma coleção de habilidades do Claude Code que ajudam equipes de segurança a se manterem seguras
Um marketplace de plugins de habilidades do Claude Code que automatizam operações de segurança.
Instale habilidades individuais para automatizar plataformas específicas, ou combine várias para integração ponta a ponta em sua pilha de segurança.
| Habilidade | Plataforma | O que Faz |
|---|
| fusion-workflows | CrowdStrike Falcon Fusion SOAR | Cria, valida, importa, executa e exporta workflows Fusion SOAR. Descobre ações via API ao vivo, escreve YAML com esquema e referências de dados corretos, lida com expressões CEL, padrões de loop/condicionais e gerencia todo o ciclo de vida do workflow. |
| lookup-files | CrowdStrike Falcon Next-Gen SIEM | Lista, cria, atualiza, baixa e deleta arquivos de lookup para uso com consultas CQL match(). Suporta formatos CSV, JSON e TXT com gerenciamento de domínio de pesquisa e pesquisa baseada em FQL. |
/plugin marketplace add https://github.com/eth0izzle/security-skills.git
/plugin install SKILL-NAME@security-skills
Substitua SKILL-NAME pelo nome da habilidade desejada que você quer instalar.
Se preferir instalar manualmente:
git clone https://github.com/eth0izzle/security-skills.git
cd security-skills
cp -r plugins/ ~/.claude/plugins/
Algumas habilidades podem exigir configuração. Por exemplo, o workflow CrowdStrike Fusion requer uma chave de API para entender seu ambiente ao vivo e otimizar seus workflows.
Inicie o Claude Code no diretório do projeto:
claude
/plan
> Crie um workflow que contenha um dispositivo e envie uma notificação Slack
> Crie múltiplos workflows baseados no BEC Playbook anexado
> Quais ações do CrowdStrike estão disponíveis para ajudar na captura forense?
Claude usará automaticamente a habilidade apropriada com base na sua solicitação.
Cada habilidade reside em plugins/<plugin-name>/skills/<skill-name>/ e inclui:
SKILL.md — a definição da habilidade que Claude carrega automaticamentescripts/ — ferramentas CLI para interagir com a API da plataformareferences/ — documentação de esquema, sintaxe de expressão, melhores práticasassets/ — modelos e arquivos iniciaisPara adicionar uma nova habilidade de segurança:
plugins/<plugin-name>/.claude-plugin/plugin.jsonplugins/<plugin-name>/skills/<skill-name>/SKILL.md que descreva as capacidades da habilidade, pré-requisitos e workflow passo a passo.claude-plugin/marketplace.jsonVeja a habilidade fusion-workflows como uma implementação de referência.
MIT