このプロジェクトについて

このリポジトリは、AIエージェントにシニアセキュリティアナリストの知識を与えるために設計された、818の構造化されたサイバーセキュリティスキルを備えた包括的なオープンソースライブラリを提供します。各スキルはagentskills.io標準に従い、効率的な発見のためのYAMLフロントマターと、ステップバイステップの実行のための構造化されたMarkdownを備えています。スキルは、クラウドセキュリティ、SOC運用、脅威ハンティング、デジタルフォレンジック、マルウェア解析、レッドチーミング、AIセキュリティなど、34のセキュリティドメインにわたります。 このライブラリは、スキルを6つの主要な業界フレームワーク(MITRE ATT&CK v19.1、NIST CSF 2.0、MITRE ATLAS、MITRE D3FEND、NIST AI RMF、MITRE Fight Fraud Framework (F3))にマッピングします。各スキルには、その主題に関連するフレームワークへのマッピングが含まれており、フレームワークごとに93から805のスキルのカバレッジがあります。このプロジェクトには、詳細なドキュメント、ATT&CK Navigatorレイヤー、およびスキル構造の例が含まれています。 これは、AIコードアシスタント(Claude Code、GitHub Copilot、Cursorなど)、CLIエージェント(Codex CLI、Gemini CLI)、自律エージェント、およびエージェントフレームワーク(LangChain、CrewAI、AutoGen)での使用を想定して設計されています。スキルはApache 2.0ライセンスの下で提供され、npxまたはgit cloneでインストールできます。このプロジェクトは、特に攻撃的およびデュアルユース技術について、合法的かつ許可された使用を強調しています。