Cyber Neo — скилл
Скилл Claude Code проверяет проект на уязвимости по OWASP 2025 и CWE Top 25 и пишет отчет с приоритетами и исправлениями.
- 297 ★ репозитория
- Последний коммит
- MIT
Расширенный доступ
Почему такой уровень
- Читает весь проект, включая найденные секреты, и сохраняет отчет с фрагментами кода на Рабочий стол.
- Запускает установленные Semgrep, Trivy, Gitleaks и аудиты пакетных менеджеров.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/cyber-neoОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Читает весь проект, включая найденные секреты, и сохраняет отчет с фрагментами кода на Рабочий стол.
- Запускает установленные Semgrep, Trivy, Gitleaks и аудиты пакетных менеджеров.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Cyber Neo, скилл для Claude Code, проводит аудит безопасности локального проекта. Команда `/cyber-neo /path/to/your/project` проверяет 11 областей: код (SAST), аутентификацию и авторизацию, криптографию, секреты, зависимости с известными CVE, веб-защиту, цепочку поставок, CI/CD, Docker, обработку ошибок и логирование. Анализ идет через пять параллельных субагентов. Отчет с общей оценкой опасности, уровнями критичности, ссылками на CWE и OWASP и примерами исправлений сохраняется в `~/Desktop/cyber-neo-report-{project-name}-{YYYY-MM-DD}.md`. Скилл читает проект и записывает только этот файл.
Для кого. Разработчикам и небольшим командам, которым нужен быстрый аудит безопасности без отдельного сканера и опыта в ИБ.
Подходит, если
- Перед выкладкой в прод хочется пройти проект по OWASP 2025 и CWE Top 25.
- В репозитории могли остаться ключи AWS, Stripe или GitHub, и их ищут по 60 с лишним шаблонам.
- Зависимости и lock-файлы проверяют на известные CVE и подмену пакетов.
- Workflow GitHub Actions и Dockerfile разбирают на лишние права и секреты в слоях.
Не подходит, если
- Нужно проверить чужую или уже работающую систему: скилл разбирает только локальный код.
- Требуется формальный сертифицированный аудит или пентест для регулятора.
- Проект написан на Go, Ruby, Java, Rust или PHP: языковые справочники пока есть только для JavaScript, TypeScript и Python.
Пример запроса к агенту
Проведи аудит безопасности этого проекта через `/cyber-neo .` и назови три самых срочных исправления.Ограничения
Языковые справочники есть для JavaScript, TypeScript и Python. Go, Ruby, Java, Rust и PHP README переносит на версию 0.2, пока работают общие шаблоны. Semgrep, Trivy, Gitleaks, pip-audit и cargo-audit необязательны: без них проверку ведет только Claude, и глубина ниже. В проектах от 10 000 файлов скилл смотрит критичные пути (точки входа, авторизацию, конфигурацию, зависимости) и указывает долю покрытия в отчете. Находки получены разбором шаблонов и моделью, поэтому возможны ложные срабатывания и пропуски. Установка через `/plugin install cyber-neo` в README помечена как скорая.
Как отключить. Удалите каталог `~/.claude/skills/cyber-neo` или символическую ссылку на него. Готовые отчеты на Рабочем столе удалите отдельно.
Частые вопросы
Что скилл меняет в проекте?
Ничего. По README действует правило только чтения: файлы не меняются, код и установка пакетов не запускаются, записывается один файл отчета на Рабочий стол.
Нужны ли Semgrep и Trivy?
Нет. Без них скилл использует анализ Claude и свой Python-сканер секретов. Установленные Semgrep, Trivy и Gitleaks он подхватывает автоматически и дает более глубокий результат.
Как запустить проверку?
Выполните `/cyber-neo /path/to/your/project` или `/cyber-neo .` в рабочем каталоге. Если скилл установлен верно, при запуске без пути он спросит путь к проекту.
Как скилл ведет себя на большом проекте?
Он делит проекты на три уровня по числу файлов. До 1000 файлов проверяется все, от 1000 до 10 000 приоритет у `src/`, `app/` и конфигурации, выше 10 000 разбираются точки входа, авторизация и зависимости.
Какие языки покрыты?
Справочные файлы есть для JavaScript, TypeScript и Python, для остальных языков работают общие шаблоны SAST. README обещает добавить Go, Ruby, Java, Rust и PHP в версии 0.2.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыСкилл для Claude Code ищет уязвимости в одной сессии: модель угроз, проверка находок, отчет с CWE и CVSS без внешнего сканера.
Скилл аудита безопасности с ГОСТ и ФСТЭК
Security Audit Skill for Claude Code
Скилл аудита безопасности для Claude Code: OWASP Top 10 плюс ГОСТ Р 56939, приказ ФСТЭК №21 и ФЗ-152, параллельные сабагенты и матрица соответствия
Claude Code CyberSecurity Skills
Claude Code CyberSecurity Skill Collection
Набор из 22 скиллов по кибербезопасности для Claude Code: разведка, поиск уязвимостей, реагирование на инциденты, red и blue team, разбор вредоносов
Cybersecurity Skills
Cybersecurity Skills for AI Agents
42 скилла по безопасности для Claude Code, Cursor и Codex: аудит кода и облака, пентест с проверкой разрешения, реагирование на инциденты
Скилл аудита безопасности кода от Cloudflare: агент проходит разведку, охоту по покрытию и независимую проверку находок и выдает структурированный отчет
Плагин безопасности кода: ищет уязвимости, пытается опровергнуть находки, подтверждает эксплуатацию и чинит патчем с перепроверкой
Коротко о README
Скилл собран из `SKILL.md` на 7 фаз, 14 справочных файлов по уязвимостям и двух Python-скриптов без зависимостей: сканера секретов и проверки lock-файлов.