secops-investigate
À propos
Cette compétence fournit une expertise pour les investigations de sécurité approfondies lorsque les utilisateurs demandent à examiner un cas, une entité ou un incident. Elle fonctionne comme un analyste SOC de niveau 2/3, offrant un processus structuré qui s'adapte aux outils disponibles (distanciels ou locaux) en utilisant un mapping d'outils défini. Sa capacité principale est d'enquêter minutieusement sur les événements de sécurité en vérifiant la disponibilité des outils et en exécutant les actions de recherche et d'analyse appropriées.
Installation rapide
Claude Code
Recommandénpx skills add google/mcp-security -a claude-code/plugin add https://github.com/google/mcp-securitygit clone https://github.com/google/mcp-security.git ~/.claude/skills/secops-investigateCopiez et collez cette commande dans Claude Code pour installer cette compétence
Dépôt GitHub
Frequently asked questions
What is the secops-investigate skill?
secops-investigate is a Claude Skill by google. Skills package instructions and resources that Claude loads on demand, so Claude can perform secops-investigate-related tasks without extra prompting.
How do I install secops-investigate?
Use the install commands on this page: add secops-investigate to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does secops-investigate belong to?
secops-investigate is in the security_operations category, tagged design.
Is secops-investigate free to use?
Yes. secops-investigate is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
Compétences associées
La compétence `secops-triage` fournit des conseils structurés et experts pour le triage des alertes de sécurité, en suivant strictement un Protocole de Triage d'Alerte défini. Elle adapte intelligemment son flux de travail en vérifiant d'abord les outils disponibles (à distance ou locaux) et en les associant aux outils appropriés pour des capacités telles que la recherche d'événements ou la liste des cas. Les développeurs doivent utiliser cette compétence lorsqu'un utilisateur demande explicitement de "trier" une alerte ou un cas de sécurité.
La compétence `secops-hunt` fournit des conseils experts et proactifs de chasse aux menaces, spécifiquement lorsque les utilisateurs doivent rechercher des menaces, des IOC ou des TTP. Elle adapte intelligemment son flux de travail en vérifiant d'abord les outils de sécurité locaux ou distants disponibles et en sélectionnant le bon pour chaque tâche. Sa capacité principale est de traduire les requêtes des utilisateurs en recherches actionnables pour identifier les menaces non détectées dans l'environnement.
Cette compétence propose une configuration éprouvée en production pour Content Collections, un outil axé sur TypeScript qui transforme des fichiers Markdown/MDX en collections de données typées de manière sûre avec une validation Zod. Utilisez-la lors de la création de blogs, de sites de documentation ou d'applications Vite + React riches en contenu pour garantir la sécurité de typage et la validation automatique du contenu. Elle couvre tout, de la configuration du plugin Vite et de la compilation MDX à l'optimisation des déploiements et la validation des schémas.
Cette compétence permet aux développeurs de créer des applications avec la plateforme de marchés prédictifs Polymarket, incluant l'intégration d'API pour le trading et les données de marché. Elle fournit également une diffusion de données en temps réel via WebSocket pour surveiller les transactions en direct et l'activité du marché. Utilisez-la pour mettre en œuvre des stratégies de trading ou pour créer des outils traitant les mises à jour de marché en direct.