SITF — скилл
Каркас угроз для цепочки разработки и три скилла Claude: по отчету об атаке строят схему техник и пробелы защиты.
- 185 ★ репозитория
- Последний коммит
Минимальный доступ
Почему такой уровень
- Отчеты красных команд и разборы инцидентов могут содержать чувствительные данные: храните схемы осторожно.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/sitfОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемМинимальный доступИнструмент ничего не запускает и не ходит в сеть.
- Отчеты красных команд и разборы инцидентов могут содержать чувствительные данные: храните схемы осторожно.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
SITF (SDLC Infrastructure Threat Framework) — каркас анализа атак на инфраструктуру разработки ПО от исследователей Wiz. Он описывает пять компонентов (конечное устройство и IDE, система контроля версий, CI/CD, реестр пакетов, продакшен и облако), более 75 техник с исходными причинами и средствами защиты и отображение защитных мер на OWASP SPVS. В репозитории есть разборы реальных случаев: CircleCI, Shai-Hulud-2, TrustWallet, tj-actions, CodeBreach, s1ngularity. Три скилла лежат в `.claude/skills/`. `/attack-flow` строит схему атаки по названию инцидента, ссылке или веб-поиску. `/red-team-flow` делает то же по отчету о проверке защищенности. `/technique-proposal` оформляет новую технику, если нужной нет в библиотеке. Результат — JSON-схемы для интерактивного визуализатора, а также разбор пробелов в защитных мерах. Визуализатор и библиотека техник открываются как отдельные HTML-страницы, в том числе локально.
Для кого. Специалистам по безопасности цепочки поставок и DevSecOps, которые разбирают инциденты вроде компрометации CI и хотят получать схемы атак и пробелы в защите по готовой методике.
Подходит, если
- После публичного взлома CI строят схему атаки по шагам.
- Из отчета красной команды получают карту техник и непокрытых мер защиты.
- Для нового приема не хватает записи в библиотеке, и нужно оформить предложение.
- Команде показывают интерактивный визуализатор на разборе реального инцидента.
Не подходит, если
- Нужен сканер уязвимостей или автоматическая проверка кода: каркас только анализирует и описывает.
- Требуются инструкции для проведения атаки: материалы нацелены на защиту.
- Среда не Claude Code: скиллы лежат в `.claude/skills/`.
Пример запроса к агенту
Построй схему атаки по инциденту tj-actions, сопоставь шаги с техниками SITF и покажи, каких защитных мер не хватало.Ограничения
Скиллы рассчитаны на Claude Code и лежат внутри репозитория, команды установки автор не приводит: нужно склонировать проект или скопировать папки. Схемы атак строятся по публичным отчетам и веб-поиску, поэтому точность зависит от источника, а технические пробелы скилл только советует закрыть через `/technique-proposal`. Отображение мер на OWASP SPVS охватывает не все техники. Материалы нужны для защиты, но отчеты красных команд содержат чувствительные детали, следите за их хранением.
Как отключить. Удалите склонированный репозиторий или скопированные папки `attack-flow`, `red-team-flow` и `technique-proposal` из каталога скиллов. Сгенерированные JSON-схемы лежат в `sample-flows/` и `flows/red-team/`.
Частые вопросы
Какие скиллы есть?
`/attack-flow` по инциденту, `/red-team-flow` по отчету о проверке защищенности и `/technique-proposal` для описания новой техники.
Нужно ли что-то устанавливать для визуализатора?
Нет. Откройте онлайн на странице проекта или скачайте `app/visualizer.html` и работайте офлайн.
Что входит в каркас?
Пять компонентов инфраструктуры, более 75 техник с причинами и мерами защиты, отображение на OWASP SPVS и разборы реальных атак.
Куда скилл пишет результат?
`/attack-flow` кладет JSON в `sample-flows/<имя>.json`, `/red-team-flow` в `flows/red-team/<имя>.json`, а предложения техник идут в `technique-proposals/<id>.md`.
Где техники в машиночитаемом виде?
В файле `techniques.json`, он служит источником истины для справочника `TECHNIQUE_LIBRARY.md` и страницы библиотеки техник.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыClaude Code CyberSecurity Skills
Claude Code CyberSecurity Skill Collection
Набор из 22 скиллов по кибербезопасности для Claude Code: разведка, поиск уязвимостей, реагирование на инциденты, red и blue team, разбор вредоносов
Библиотека скиллов по наступательной безопасности для системы Claude Skills: методология по десяткам направлений red team
Скилл для Claude Code ищет уязвимости в одной сессии: модель угроз, проверка находок, отчет с CWE и CVSS без внешнего сканера.
Библиотека скиллов по кибербезопасности: форензика, реагирование на инциденты, пентест, облака и анализ вредоносов с привязкой к MITRE ATT&CK и NIST
Cybersecurity Skills
Cybersecurity Skills for AI Agents
42 скилла по безопасности для Claude Code, Cursor и Codex: аудит кода и облака, пентест с проверкой разрешения, реагирование на инциденты
Десять скиллов пентеста для Claude Code и Gemini CLI: разведка, SQL-инъекции, XSS, LFI и отчет по запросам обычными словами
Коротко о README
Опирается на отраслевой каркас с библиотекой техник и визуализатором, а не на разовый промпт для разбора атаки.