К основному содержанию
скилл CX Codex

anthropic-cybersecurity-skills — скилл для Claude Code

Библиотека из 754 структурированных скиллов по кибербезопасности в 26 доменах. Пригодится, когда агент разбирает инцидент или ищет угрозы.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add reason-machines/security-skills --skill anthropic-cybersecurity-skills -a claude-code
Открыть на GitHub

Что делает anthropic-cybersecurity-skills

Скилл подключает к агенту библиотеку из 754 материалов по безопасности, разложенных по 26 доменам. Каждый скилл лежит в своей папке: SKILL.md с YAML-фронтматтером, references/standards.md с привязкой к фреймворкам, references/workflows.md с процедурами, скрипты на Python в scripts/ и шаблоны с чек-листами в assets/. Маппинг идёт на MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, MITRE D3FEND и NIST AI RMF.

Загрузка прогрессивная: сначала читается только фронтматтер, чтобы не жечь контекст, а полный текст скилла подтягивается по необходимости. Поиск можно вести по домену, по технике ATT&CK или по тегам — в README есть готовые скрипты на Python, которые обходят папки и парсят YAML. Для них нужен pyyaml, иначе разбор фронтматтера упадёт на импорте.

Установка идёт через npx skills add с флагом под конкретную платформу, файл скилла кладётся в её каталог. Платформ шесть: Claude, Codex, Cursor, GitHub Copilot, Gemini CLI и OpenCode. Для GitHub Copilot команда другая — gh skill install.

Какие задачи решает

  • разобрать инцидент и понять, с чего начать
  • сопоставить атаку с техникой MITRE ATT&CK
  • провести форензику дампа памяти
  • проверить защищённость облачной конфигурации
  • найти подходящий скилл по домену или тегу

Примеры запросов агенту

  • Помоги разобрать этот инцидент безопасности и подскажи, какие скиллы подключить
  • Сопоставь эту атаку с техниками MITRE ATT&CK
  • Какие скиллы по безопасности доступны в библиотеке?

Как установить anthropic-cybersecurity-skills

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill anthropic-cybersecurity-skills -a claude-code

2Вручную: положить файлы

~/.claude/skills/anthropic-cybersecurity-skills/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/anthropic-cybersecurity-skills/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о anthropic-cybersecurity-skills

Как установить anthropic-cybersecurity-skills в Claude Code?

Выполните npx skills add reason-machines/security-skills --skill anthropic-cybersecurity-skills -a claude-code. Скилл окажется в ~/.claude/skills/anthropic-cybersecurity-skills/SKILL.md.

Что делает anthropic-cybersecurity-skills?

Даёт агенту доступ к 754 скиллам по кибербезопасности в 26 доменах, каждый привязан к MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, MITRE D3FEND и NIST AI RMF.

На каких платформах работает этот скилл?

Claude, Codex, Cursor, GitHub Copilot, Gemini CLI и OpenCode. Для каждой платформы своя команда установки и свой путь к файлу скилла.

Похожие скиллы

Все скиллы по теме «Безопасность» →
git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора42

avast-premium-security-malware-analysis Скилл для исследования архитектуры Avast Premium Security: механизмы защиты, поведенческий щит, обнаружение малвари. Для учебных и оборонительных задач. CX Codex +1 1 100установок avast-premium-security-detection Скилл проверяет подозрительные репозитории с пиратскими антивирусами и ищет признаки вредоносной раздачи. Пригодится для первичного анализа исходника и метаданных. CX Codex +1 1 100установок wxmini-security-audit Скилл разбирает распакованный wxapkg и ищет утечки секретов, эндпоинты, слабую криптографию и уязвимости. Пригодится перед релизом мини-программы. CX Codex +1 1 100установок unisecurityguard-academic-whistleblower-archive Шаблон репозитория для фиксации фактов давления и нарушений в вузах на GitHub. Помогает сохранить публикации из соцсетей до их возможного удаления. CX Codex +1 1 100установок report-malicious-repository Помогает распознать репозиторий, который выдаёт себя за антивирус или другой софт, и оформить жалобу на GitHub. CX Codex +1 1 100установок avast-security-awareness Учит агента замечать репозитории, которые выдают себя за антивирус или взломанный софт, и предупреждать о рисках до скачивания. CX Codex +1 1 100установок palisade-security-nexus-bitdefender Настраивает антивирусный пакет BitDefender Total Security 2026, запускает эвристические проверки и изолирует файлы в песочнице. Пригодится для защиты рабочих станций. CX Codex +1 1 100установок avast-premium-security-analysis Скилл для изучения компонентов Avast Premium Security и приёмов антивирусной защиты. Пригодится, если разбираете архитектуру защитного софта в изолированной среде. CX Codex +1 1 100установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой