en un clic
threatclaw
threatclaw contient 17 skills collectées depuis threatclaw, avec une couverture métier par dépôt et des pages de détail sur le site.
Skills dans ce dépôt
Microsoft Sentinel connector. Ingests Sentinel incidents, alerts, entities, and analytic rule context into ThreatClaw.
Détecte et qualifie l'usage IA non-autorisé (Shadow AI). Corrèle alertes Sigma + graph AGE + policy. Produit findings AI_USAGE_POLICY pour auditabilité EU AI Act / NIS2 / ISO 42001.
Test the ThreatClaw web UI using the Claude for Chrome browser extension.
Build, run, and test ThreatClaw locally using Docker containers and Chrome MCP browser automation.
Mappe les findings vers les 93 controles ISO 27001:2022 Annexe A. Score de conformite par categorie. Statement of Applicability (SoA). Evaluation de maturite.
Mappe tous les findings vers les articles NIS2 (Art.21 §1-10). Score de conformité. GAP analysis.
Pre-merge review checklist based on recurring AI reviewer feedback patterns
Scan code + dépendances + images Docker via Trivy + Semgrep. Agrège les findings dans PostgreSQL.
Audit AWS/Azure/GCP via Prowler. 300+ checks CIS/NIS2/ISO 27001. Agentless, credentials read-only.
Surveille HIBP + LeakCheck pour emails/domaines exposés. Détecte les fuites de credentials et alerte.
Vérifie DMARC, SPF, DKIM des domaines clients via checkdmarc. Alerte si exposition au spoofing email.
Génère templates de phishing contextualisés via LLM. Orchestre GoPhish via API REST. Analyse résultats + rapport NIS2 Art.21§2g.
Génère rapport PDF exécutif (COMEX) + technique (IT) en français. Templates NIS2/ISO 27001.
Détecte credentials exposés dans les dépôts Git (historique complet) via Gitleaks. Classifie et évalue la criticité.
Collecte alertes Fluent Bit + Sigma rules. Triage LLM. Filtre faux positifs. Corrélation multi-sources.
Orchestre Nuclei + Grype pour scanner les vulnérabilités réseau et images. Scoring CVSS+EPSS. Priorise les findings par criticité réelle.
Install and operate a full GitHub issue-to-merge workflow in ThreatClaw using event-driven and cron routines. Use when setting up or tuning autonomous project orchestration: issue intake, planning, maintainer feedback handling, branch/PR execution, CI/comment follow-up, batched staging review every 8 hours, and memory updates from merge outcomes.