senior-secops
أتمتة الفحص الأمني وتقييم الثغرات
Également disponible depuis: alirezarezvani
تتطلب العمليات الأمنية تقييماً متسقاً والتحقق من الامتثال عبر المشاريع. توفر هذه المهارة أدوات آلية للفحص الأمني وتقييم الثغرات والتحقق من الامتثال مع تقارير موحدة.
Télécharger le ZIP du skill
Importer dans Claude
Allez dans Paramètres → Capacités → Skills → Importer un skill
Activez et commencez à utiliser
Tester
Utilisation de "senior-secops". Run a security scan on my project at ./src
Résultat attendu:
- تقرير الفحص الأمني
- الهدف: ./src
- الحالة: مكتمل
- النتائج: راجع المخرجات لأي مشكلات مكتشفة
- استخدم --verbose flag للتحليل التفصيلي
- استخدم --json flag للإخراج القابل للقراءة آلياً
Utilisation de "senior-secops". Check my project for compliance with security standards
Résultat attendu:
- تقرير فحص الامتثال
- جارٍ التحقق من المعايير الأمنية
- راجع النتائج لثغرات الامتثال
- أنشئ تقريراً باستخدام --json للتوثيق
Utilisation de "senior-secops". Perform vulnerability assessment on ./lib with verbose output
Résultat attendu:
- تقرير تقييم الثغرات
- الهدف: ./lib
- جارٍ التحليل لنقاط الضعف الأمنية
- النتائج التفصيلية متاحة في الوضع التفصيلي
- صدّر النتائج باستخدام --json --output flag
Audit de sécurité
Risque faibleAll 68 static findings are FALSE_POSITIVES. The scanner misidentified markdown code fences (backticks) as shell commands, documentation headings as system reconnaissance, and argparse configuration as cryptographic algorithms. The three Python scripts are legitimate template tools that write output files only when user-specified. No malicious patterns, credential access, or network exfiltration detected.
Facteurs de risque
⚡ Contient des scripts (3)
📁 Accès au système de fichiers (3)
Score de qualité
Ce que vous pouvez construire
فحوصات أمنية آلية
تشغيل فحوصات أمنية متسقة عبر قواعد أكواد متعددة مع أدوات وتقارير موحدة.
بوابات أمنية لـ CI/CD
دمج الفحوصات الأمنية في خطوط النشر مع إنشاء تقارير JSON آلية.
التحقق من الامتثال
التحقق من استيفاء المشاريع للمعايير الأمنية وإنشاء وثائق المراجعة للمراجعة.
Essayez ces prompts
Run a security scan on my project at [project-path] and report any findings.
Perform a vulnerability assessment on [target-path] with verbose output. Check for common security issues like injection vulnerabilities, authentication weaknesses, and insecure configurations.
Check my project at [project-path] for compliance with security standards. Generate a detailed report of any compliance gaps.
Conduct a complete security audit of [target-path] using all three secops tools. Run security scanner, vulnerability assessor, and compliance checker. Generate a combined report with all findings prioritized by severity.
Bonnes pratiques
- تحقق دائماً من صحة المسارات المستهدفة قبل تشغيل الفحوصات لمنع التحليل العرضي للدلائل الخاطئة.
- استخدم تنسيق إخراج JSON مع --json flag للتكامل مع أدوات أخرى وسير عمل CI/CD الآلي.
- ادمج جميع أدوات secops الثلاثة (الماسح، المقيّم، أداة فحص الامتثال) للحصول على تغطية أمنية شاملة.
Éviter
- تشغيل الفحوصات الأمنية دون فهم ما تحلله الأداة فعلياً أو قدراتها الحالية.
- تجاهل النتائج لأن السكريبتات تحتوي على منطق نائب يحتاج إلى تخصيص لبيئتك.
- افتراض أن الأدوات الآلية تستبدل الحاجة إلى المراجعة الأمنية اليدوية واختبار الاختراق.