defensive-cybersecurity-skills - Curated library of defensive cybersecurity skills

项目说明

Cybersecurity Skills — Curated Defensi

Status: Repositório público limpo | Licença finalizada | Pronto para uso
Data da publicação: 2026-05-24
Skills disponíveis: 50 skills reescritas e | 99 entradas analisadas e reconciliadas
Licença: CC BY 4.0 (texto) + MIT (código) — ver LICENSE.md

---

Sobre Este Repositório

Este repositório é uma biblioteca curada de skills defensivas de cibersegurança para Claude Code e equipes de segurança. Todo o conteúdo passou por:

1. Auditoria de segurança (análise estática de risco)
2. Auditoria de qualidade técnica
3. ção de licença e autoria
4. Reescrita autoral completa — nenhuma skill foi copiada de fonte sem licença explícita
5. Revisão ética (sem conteúdo ofensivo sem contexto defensivo)
6. ção pré-publicação (Fase 3 — ção de inconsistências, secrets, links e blindagem do .gitignore)

O foco é defensi e ético. Conteúdo ofensi foi identificado, documentado e mantido em quarentena fora do repositório.

> Licença: Este repositório usa licença dupla — CC BY 4.0 para conteúdo textual e MIT para snippets de código. Veja LICENSE.md e a pasta LICENSES/ para detalhes.

---

O Que Este Repositório NÃO É

---

Estrutura de Categorias

| Categoria | Skills | Caminho | Foco |
|-----------|:------:|---------|------|
| API Security | 1 | skills/api-security/ | Autenticação, autorização, ção, rate limiting |
| AppSec | 7 | skills/appsec/ | OWASP Top 10, Laravel, Solidity, XSS, requirements |
| Cloud Security | 5 | skills/cloud-security/ | AWS security, K8s, mTLS |
| Compliance | 2 | skills/compliance/ | PCI DSS v4.0, LGPD, NIST CSF, CIS Controls |
| De | 6 | skills/de/ | SAST, secrets, hardening, scanning, CI/CD |
| Forensics | 7 | skills/forensics/ | Memória, malware, binário, firmware, rede, protocolos, RE |
| General | 2 | skills/general/ | Auditoria, Security Bluebook |
| IAM | 2 | skills/iam/ | Auth segura, AWS IAM |
| Incident Response | 4 | skills/incident-response/ | IR framework, playbooks, smart-fix, runbooks |
| Secure Coding | 6 | skills/secure-coding/ | Backend, frontend, mobile, bash, memory, anti-re |
| Supply Chain Security | 4 | skills/supply-chain-security/ | SCA, SBOM, deps, cleanup, Sigstore |
| Threat Modeling | 4 | skills/threat-modeling/ | STRIDE, attack trees, MITRE, mitigação |

---

Índice de Skills

API Security

| Skill | Nível | Descrição |
|-------|-------|-----------|
| api-security-best-practices | Intermediário | Autenticação JWT, autorização, ção, rate limiting, CORS |

AppSec

| Skill | Nível | Descrição |
|-------|-------|-----------|
| ad | Avançado | Rate limiting sofisticado, criptografia em app, ção schema |
| frontend-mobile-security-xss-scan | Intermediário | XSS pre, CSP, ESLint security, WebView |
| lara | Intermediário | Laravel: SQLi, mass assignment, CSRF, uploads |
| security-requirement-extraction | Intermediário | Abuse cases, AS, requisitos testáveis |
| solidity-security | Avançado | Reentrância, access control, o, Slither, Mythril |
| owasp-top-10-web-application-security-review | Intermediário | Revisão defensiva de aplicações web baseada na OWASP Top 10:2025 |
| top-web- | Iniciante | OWASP Top 10 2021 — o que são e como prevenir |

Cloud Security

| Skill | Nível | Descrição |
|-------|-------|-----------|
| aws-compliance-checker | Avançado | CIS AWS Foundations — ção automatizada read-only |
| aws-secrets-rotation | Avançado | AWS Secrets Manager — rotação automática com Lambda |
| aws-security-audit | Avançado | ScoutSuite, AWS Config, Security Hub, checklist CIS |
| k8s-security-policies | Avançado | RBAC, NetworkPolicy, Pod Security Standards, secrets K8s |
| mtls-configuration | Avançado | mTLS com nginx, Istio, OpenSSL — zero trust entre serviços |

Compliance

| Skill | Nível | Descrição |
|-------|-------|-----------|
| pci-compliance | Avançado | PCI DSS v4.0 — checklist por requisito técnico |
| security-compliance-check | Intermediário | CIS Controls v8, LGPD, NIST CSF — scoring de maturidade |

De

| Skill | Nível | Descrição |
|-------|-------|-----------|
| cc-skill-security-review | Intermediário | Code review de segurança: checklist e template de relatório |
| sast-configuration | Intermediário | Semgrep, CodeQL, Bandit — configuração e CI/CD |
| secrets-management | Intermediário | HashiCorp Vault, AWS Secrets Manager, gitleaks, rotação |
| security-scanning-hardening | Intermediário | Lynis, CIS hardening, SSH, sysctl, Ansible |
| security-scanning-sast | Intermediário | SAST operations: regras customizadas, triage, métricas |
| | Intermediário | Scanner consolidado: SCA + secrets + relatório |

Forensics

| Skill | Nível | Descrição |
|-------|-------|-----------|
| binary-analysis-patterns | Avançado | Ghidra, radare2, strings, imports — análise de binários* |
| firmware-analyst | Avançado | binwalk, extração de filesystem, credenciais IoT* |
| malware-analyst | Avançado | Análise estática/dinâmica em , YARA, IOCs |
| memory-forensics | Avançado | 3 — processos, rede, code injection |
| protocol-re | Avançado | Scapy, Wireshark — análise de protocolos de rede* |
| re | Avançado | Ghidra workflow, radare2, assembly patterns* |
| wireshark-analysis | Intermediário | tshark, filtros, extração de IOCs de capturas |

> *Somente em software/dispositivos próprios ou autorizados

General

| Skill | Nível | Descrição |
|-------|-------|-----------|
| security-auditor | Avançado | Metodologia de auditoria, evidências, relatório executivo |
| security-bluebook-builder | Avançado | Template de Security Bluebook — goça, controles, métricas |

IAM

| Skill | Nível | Descrição |
|-------|-------|-----------|
| auth-security | Intermediário | JWT, OAuth2, PKCE, MFA, session management |
| aws-iam-best-practices | Avançado | Root MFA, least pri, roles, Access Advisor, SCPs |

Incident Response

| Skill | Nível | Descrição |
|-------|-------|-----------|
| incident-responder | Intermediário | NIST SP 800-61r2 — 4 fases de IR completas |
| incident-response-ir | Intermediário | Playbook e checklist completo de IR |
| incident-response-smart-fix | Avançado | SOAR — automação de triagem e contenção (com aprovação) |
| incident-runbook-templates | Intermediário | Runbooks: ransomware, credentials, data breach |

Secure Coding

| Skill | Nível | Descrição |
|-------|-------|-----------|
| anti-re | Avançado | Proteção de software próprio contra engenharia reversa |
| backend-security-coder | Intermediário | SQLi, path tra, command injection, logging seguro |
| bash-defensi | Intermediário | set -euo pipefail, ção, tmpfile seguro, quoting |
| frontend-security-coder | Intermediário | CSP, DOMPurify, SRI, CSRF, localStorage seguro |
| memory-safety-patterns | Avançado | C/C++ buffer o, Rust borrow checker, ASan |
| mobile-security-coder | Avançado | Android/iOS: Keychain, certificate pinning, biometria |

Supply Chain Security

| Skill | Nível | Descrição |
|-------|-------|-----------|
| codebase-cleanup | Iniciante | gitleaks, depcheck, .gitignore, código morto |
| dependency-management | Intermediário | Auditoria, lockfiles, Dependabot, dep confusion |
| security-scanning-dependencies | Intermediário | SCA em CI/CD, SBOM, políticas de bloqueio |
| supply-chain-security | Intermediário | SLSA, Sigstore, cosign, SBOM, pipeline security |

Threat Modeling

| Skill | Nível | Descrição |
|-------|-------|-----------|
| attack-tree-construction | Intermediário | Árvores de ataque — custo, priorização, controles |
| stride-analysis-patterns | Intermediário | STRIDE por elemento DFD — templates de registro |
| threat-mitigation-mapping | Avançado | ATT&CK, D3FEND, NIST 800-53 — defesa em profundidade |
| threat-modeling-expert | Avançado | STRIDE + DREAD + PASTA — sessão de threat modeling |

---

Aviso de Uso Responsável

Toda técnica descrita neste repositório deve ser usada exclusi em:

O uso não autorizado de qualquer técnica de segurança contra sistemas de terceiros é ilegal e antiético.

---

Auditoria e Processo de Curadoria

Este repositório passou por um processo incremental de curadoria, auditoria, reconciliação, ção de eficácia, licenciamento e revisão pré-publicação.

Este é o repositório público limpo da biblioteca. Relatórios internos detalhados de curadoria não fazem parte desta publicação pública; apenas um resumo sanitizado está disponível em audit-public/.

| Arquivo | Descrição |
|---------|-----------|
| audit-public/curation-summary.md | Resumo público do processo de curadoria |

Public Release

This is the clean public release of the Defensi Skills library.

It contains only public-safe, defensi and licensed material. Internal curation history, quarantined material, rejected content, raw source packages and private audit details are intentionally excluded.

A sanitized public curation summary is a in audit-public/curation-summary.md.

---

Licença

Veja LICENSE.md — este repositório usa licença dupla: CC BY 4.0 para conteúdo textual, skills, prompts, checklists e documentação; MIT para snippets de código, scripts e exemplos técnicos.
Todo o conteúdo em skills/ é autoral, reescrito do zero para esta curadoria.

---

Contribuição

Veja CONTRIBUTING.md para diretrizes de contribuição.

Política de Segurança

Veja SECURITY.md para reportar problemas de segurança.

---

*Curadoria conduzida com Claude Code — análise estática, sem execução de código.*

项目信息

开发语言：未知

Star 数：1

技术要点

该项目属于防护思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Curated library of defensive cybersecurity skills for AppSec, DevSecOps, Cloud Security, IAM, Incident Response and Secure Coding.展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。