المهارات security-engineering
📦

security-engineering

v1.0.1 مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية

تعزيز قرارات هندسة الأمن

غالبا ما يمتد العمل الأمني عبر البنية المعمارية، والهوية، والامتثال، والاختبار، وتخطيط الاستجابة. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات منظمة في هندسة الأمن.

يدعم: Claude Codex Code(CC)
🥈 81 فضي

هذه المهارة جزء من حزمة

ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.

KeywayTech Coding Skills · 18 مهارات ثبّت الحزمة كاملة

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "security-engineering" from https://skillstore.io/skills/89jobrien-security-engineering.md and its manifest at https://skillstore.io/api/skills/89jobrien-security-engineering/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/89jobrien-security-engineering.md manifest موقَّع GET /api/skills/89jobrien-security-engineering/manifest lockfile موقَّع GET /api/skills/89jobrien-security-engineering/lockfile

اختبرها

جارٍ استخدام "security-engineering". راجع تصميم تسجيل الدخول والجلسات لدينا لتطبيق ويب.

النتيجة المتوقعة:

مراجعة موجزة تغطي مدة صلاحية الرمز، وملفات تعريف الارتباط الآمنة، ومهلة الجلسة، وخيارات MFA، وتحديد المعدل، وسلوك تسجيل الخروج.

جارٍ استخدام "security-engineering". ساعدنا في تخطيط اختبار الأمن قبل الإطلاق.

النتيجة المتوقعة:

خطة اختبار مرتبة حسب الأولوية تشمل SAST وDAST وفحص التبعيات وبوابات الشدة وتوصيات الملكية.

جارٍ استخدام "security-engineering". قارن مجالات ضوابط الامتثال لميزة دفع.

النتيجة المتوقعة:

خريطة ضوابط بلغة واضحة تغطي الوصول، والتشفير، والتسجيل، والاستجابة للحوادث، ومراجعة الموردين، واحتياجات التدريب.

التدقيق الأمني

آمن
v6 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All seven static findings are false positives caused by Markdown formatting or defensive security guidance. No evidence found of prompt injection, data exfiltration intent, or executable command behavior in SKILL.md.

1
الملفات التي تم فحصها
228
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (5)
SKILL.md:99-101 SKILL.md:101-107 SKILL.md:107-112 SKILL.md:112-220 SKILL.md:220-221
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/89jobrien-security-engineering/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/89jobrien-security-engineering/security.svg)](https://skillstore.io/skills/89jobrien-security-engineering?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/89jobrien-security-engineering?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-security-engineering/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/89jobrien-security-engineering.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Joseph OBrien. (2026). security-engineering security audit report (audit version 6) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-security-engineering/audits/6

اقتباس BibTeX

@techreport{joseph-obrien-89jobrien-security-engineering-2026, author = {Joseph OBrien}, title = {security-engineering security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/89jobrien-security-engineering/audits/6}, note = {Author version 1.0.1} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "security-engineering security audit report (audit version 6)" version: "1.0.1" type: report authors: - name: "Joseph OBrien" date-released: "2026-07-05" url: "https://skillstore.io/skills/89jobrien-security-engineering/audits/6" identifiers: - type: other value: "skillstore:89jobrien-security-engineering:audit:6" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
69
المجتمع
91
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تصميم ضوابط المصادقة

اختيار أنماط OAuth وOIDC والجلسات وMFA لمراجعة بنية منتج معمارية.

إعداد نموذج تهديدات

تنظيم الأسئلة الأمنية حول التحكم في الوصول، وحماية البيانات، ومخاطر التطبيقات الشائعة.

رسم خريطة أعمال الامتثال

تحديد مجالات الضوابط الشائعة لتخطيط SOC 2 أو HIPAA أو PCI-DSS أو GDPR أو ISO 27001.

جرّب هذه الموجّهات

راجع تصميمي الأمني 
Use the security-engineering skill to review this design. Focus on identity, data protection, logging, and missing controls.
اختر نموذج تفويض 
Use the security-engineering skill to compare RBAC, ABAC, and policy as code for this product. Recommend a practical model.
أنشئ قائمة تحقق للتطوير الآمن 
Use the security-engineering skill to create a release checklist for OWASP risks, testing, dependencies, and secrets management.
خطط لضوابط الاستجابة للحوادث 
Use the security-engineering skill to assess this incident response plan. Identify gaps in detection, containment, recovery, and lessons learned.

أفضل الممارسات

  • قدم سياق النظام، وحساسية البيانات، ونموذج النشر قبل طلب إرشادات أمنية.
  • اطلب توضيح المفاضلات عند الاختيار بين ضوابط الهوية والتفويض والمراقبة.
  • تحقق من التوصيات النهائية مع فريق الأمن لديك والتزاماتك التنظيمية.

تجنب

  • لا تعامل إرشادات الضوابط العامة على أنها تدقيق امتثال كامل.
  • لا تلصق أسرارا حية أو مفاتيح خاصة أو بيانات اعتماد إنتاجية في المطالبات.
  • لا تستخدم المهارة لتبرير استثناءات غير آمنة دون ضوابط تعويضية.

الأسئلة المتكررة

هل تشغل هذه المهارة فحوصات أمنية؟
لا. توفر إرشادات وبنية للمراجعة، لكنها لا تشغل أدوات ولا تفحص الأنظمة.
هل يمكنها المساعدة في OAuth وOIDC؟
نعم. تغطي أنواع المنح الشائعة، وممارسات الرموز، والجلسات، واعتبارات MFA.
هل تدعم تخطيط الامتثال؟
نعم. تلخص مجالات الضوابط الشائعة لـ SOC 2 وHIPAA وPCI-DSS وGDPR وISO 27001.
هل يمكن لـ Claude Code أو Codex استخدامها لمراجعة الكود؟
نعم. يمكنها توجيه أسئلة مراجعة الأمن للمصادقة، والتفويض، والأسرار، ومخاطر OWASP.
هل تتضمن إرشادات للاستجابة للحوادث؟
نعم. توضح التحضير، والكشف، والاحتواء، والاستئصال، والتعافي، والدروس المستفادة.
هل تكفي للأنظمة الإنتاجية المنظمة؟
لا. استخدمها كدعم للتخطيط وتحقق من القرارات مع مراجعين مؤهلين في الأمن والامتثال.

تفاصيل المطور

المؤلف

Joseph OBrien

الترخيص

MIT

إصدار المؤلف

v1.0.1

مراجعة Skillstore

r1

المستودع

https://github.com/89jobrien/steve/tree/main/steve/skills/security-engineering

مرجع

c4037264bbd363c572662d6154a3ab28f5ca4f53

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

11 تنزيلات · 166 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من Joseph OBrien

📦

code-context-finder

83

العثور على سياق الكود بشكل أسرع

غالبًا ما يضيع المطورون وقتًا في تتبع سبب وجود الكود وما الذي يعتمد عليه. توجه هذه المهارة Claude أو Codex أو Claude Code إلى جمع معرفة الرسم البياني ذات الصلة، والمستدعين، والاستيرادات، والاختبارات قبل إجراء التغييرات.

البرمجة والتطوير عرض

مهارات ذات صلة

عرض الكل