O que ghsa-skill-builder faz?
Converta relatórios de segurança do GitHub e HackerOne em habilidades estruturadas para auditorias de código automatizadas e testes de penetração usando Claude AI.
Visão Geral
Esta skill transforma relatórios de vulnerabilidade do GitHub Advisory Database e HackerOne em habilidades prontas para uso no Claude AI. Ao converter relatórios de segurança em habilidades estruturadas, você pode:
- Automatizar auditorias de código baseadas em vulnerabilidades reais
- Realizar testes de penetração contextualizados
- Reutilizar conhecimento de segurança em múltiplos projetos
- Manter-se atualizado com as últimas descobertas de segurança
Como funciona
- Entrada: Forneça um relatório de segurança do GitHub Security Advisory ou HackerOne (formato raw ou link)
- Processamento: A skill extrai informações-chave: CVE, gravidade, descrição, passos para reproduzir, impacto e correção
- Saída: Gera um arquivo
SKILL.mdestruturado que pode ser usado imediatamente com Claude AI
Plataformas Suportadas
- GitHub Security Advisories (GHSA)
- HackerOne Disclosures (públicos)
Exemplo de Uso
# Converter um relatório GHSA em skill
gh sa fetch GHSA-xxxx-xxxx-xxxx | ghaniyanawaz/ghsa-skill-builder generate
Estrutura da Saída
A skill gerada inclui:
- Metadados da vulnerabilidade (CVE, gravidade, data)
- Descrição detalhada do problema
- Passos para reprodução (PoC)
- Impacto e exploração
- Recomendações de correção
- Caminhos de auditoria sugeridos
Dependências
- Claude AI (versão 2.0+)
- Acesso ao GitHub Advisory Database API
- (Opcional) Acesso ao HackerOne API
Contribuição
Contribuições são bem-vindas! Por favor, veja o guia de contribuição para mais detalhes.
Licença
MIT