المهارات aws-security-audit
📦

aws-security-audit

مراجعة المحتوى r2 آمن ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

تدقيق الوضع الأمني في AWS

تحتاج فرق AWS إلى فحوصات قابلة للتكرار لاكتشاف فجوات IAM، وانكشاف الشبكة، والتشفير، والتسجيل. توفر هذه المهارة خطوات تدقيق باستخدام AWS CLI، وأمثلة للتقييم، وأولويات للمعالجة.

يدعم: Claude Codex Code(CC)
🥉 78 برونزي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "aws-security-audit" from https://skillstore.io/skills/sickn33-aws-security-audit.md and its manifest at https://skillstore.io/api/skills/sickn33-aws-security-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-aws-security-audit.md manifest موقَّع GET /api/skills/sickn33-aws-security-audit/manifest lockfile موقَّع GET /api/skills/sickn33-aws-security-audit/lockfile

اختبرها

جارٍ استخدام "aws-security-audit". افحص مشكلات أمان IAM لحساب AWS.

النتيجة المتوقعة:

  • الملخص: وجدت مراجعة IAM مستخدمين دون MFA ومفاتيح وصول أقدم من 90 يوما.
  • الأولوية: فرض MFA أولا، ثم تدوير المفاتيح القديمة ومراجعة سياسات المسؤول.
  • الأدلة: يجب أن تتضمن النتائج أسماء المستخدمين المتأثرين، وأعمار المفاتيح، وسياق الحساب.

جارٍ استخدام "aws-security-audit". أنشئ ملخص أمان AWS جاهزا للامتثال.

النتيجة المتوقعة:

  • الملخص التنفيذي: يحتاج الحساب إلى تسجيل أقوى، وتغطية تشفير أوسع، وضوابط لانكشاف الشبكة.
  • ربط الضوابط: تتوافق النتائج مع مجالات التسجيل، وIAM، ومراقبة الشبكة في CIS.
  • الخطوات التالية: تفعيل التحقق من CloudTrail، وإغلاق مسارات الوصول العام، وتوثيق الاستثناءات المقبولة.

التدقيق الأمني

آمن
v5 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 48 static alerts are false positives caused by documented, read-only audit examples, Markdown syntax, JMESPath literals, reference links, and detection indicators. No prompt injection, credential exfiltration, resource mutation, or unsafe dynamic execution was found.

1
الملفات التي تم فحصها
375
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (35)
SKILL.md:52-67 SKILL.md:67-80 SKILL.md:80-84 SKILL.md:84-87 SKILL.md:87-112 SKILL.md:112-114 SKILL.md:114-118 SKILL.md:118-121 SKILL.md:121-140 SKILL.md:140-156 SKILL.md:156-160 SKILL.md:160-183 SKILL.md:183-187 SKILL.md:187-211 SKILL.md:211-219 SKILL.md:219-225 SKILL.md:225-238 SKILL.md:238-242 SKILL.md:242-299 SKILL.md:299-360 SKILL.md:360-363 SKILL.md:60-61 SKILL.md:93 SKILL.md:102-104 SKILL.md:127-128 SKILL.md:138-141 SKILL.md:150-151 SKILL.md:178 SKILL.md:192 SKILL.md:52-67 SKILL.md:87-112 SKILL.md:121-156 SKILL.md:160-183 SKILL.md:187-211 SKILL.md:188
🌐 الوصول إلى الشبكة (9)
SKILL.md:367 SKILL.md:368 SKILL.md:369 SKILL.md:28 SKILL.md:87 SKILL.md:209 SKILL.md:211 SKILL.md:274 SKILL.md:326
📁 الوصول إلى نظام الملفات (2)
SKILL.md:93 SKILL.md:151
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-aws-security-audit/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-aws-security-audit/security.svg)](https://skillstore.io/skills/sickn33-aws-security-audit?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-aws-security-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-aws-security-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-aws-security-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). aws-security-audit security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-aws-security-audit/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-aws-security-audit-2026, author = {sickn33}, title = {aws-security-audit security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-aws-security-audit/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "aws-security-audit security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-23" url: "https://skillstore.io/skills/sickn33-aws-security-audit/audits/5" identifiers: - type: other value: "skillstore:sickn33-aws-security-audit:audit:5" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة أساسية لأمان السحابة

شغل فحوصات AWS منظمة قبل سباق أمني أو مراجعة ربع سنوية للضوابط.

جمع أدلة ما قبل الامتثال

اجمع نتائج IAM، والتشفير، والتسجيل، والشبكة للتحضير للامتثال.

تقييم بيئة العميل

أنشئ تقريرا مرتبا حسب الأولوية لوضع AWS يتضمن الأدلة وموضوعات المعالجة.

جرّب هذه الموجّهات

بدء تدقيق AWS 
استخدم aws-security-audit للتخطيط لتدقيق أمني للقراءة فقط لحساب AWS الخاص بي. اسأل عن profile والمناطق التي يجب استخدامها قبل تشغيل الأوامر.
مراجعة ضوابط IAM 
استخدم aws-security-audit لفحص IAM MFA، ومفاتيح الوصول، ومفاتيح حساب root، وسياسات المسؤول. لخص المخاطر والإصلاحات الموصى بها.
تقييم انكشاف البيانات 
استخدم aws-security-audit لمراجعة إعدادات S3، وEBS، وRDS، واللقطات، وKMS. أعط الأولوية أولا للوصول العام وغياب التشفير.
بناء تقرير امتثال 
استخدم aws-security-audit لدمج نتائج IAM، والشبكة، وحماية البيانات، والتسجيل في تقرير بأسلوب CIS AWS Foundations. ضمّن درجة الخطورة وترتيب المعالجة.

أفضل الممارسات

  • استخدم دور تدقيق للقراءة فقط وتأكد من حساب AWS، وprofile، والمناطق قبل تشغيل الأوامر.
  • احفظ الأدلة مع الطوابع الزمنية، والموارد المتأثرة، ودرجة الخطورة، ومالكي المعالجة بوضوح.
  • احجب معرفات الحسابات، وARNs، وأسماء الحاويات، وأسماء المستخدمين قبل مشاركة التقارير خارجيا.

تجنب

  • لا تشغل عمليات التدقيق باستخدام بيانات اعتماد مسؤول غير ضرورية.
  • لا تعتبر نتيجة المثال شهادة امتثال.
  • لا تعالج موارد الإنتاج دون موافقة المالك وخطة تراجع.

الأسئلة المتكررة

هل تغير هذه المهارة موارد AWS؟
الفحوصات الموثقة للقراءة فقط. ومع ذلك، يجب على المستخدمين مراجعة كل أمر قبل التنفيذ.
ما الأذونات المطلوبة؟
استخدم أذونات القراءة لـ IAM، وEC2، وS3، وRDS، وKMS، وCloudTrail، وConfig، وخدمات التسجيل ذات الصلة.
هل يمكنها تدقيق مناطق متعددة؟
نعم، لكن يجب على المستخدمين تشغيل الفحوصات أو تكييفها لكل منطقة تستضيف موارد.
هل تحل محل AWS Security Hub؟
لا. إنها تكمل الأدوات الأصلية من خلال توجيه الفحوصات اليدوية، وجمع الأدلة، وهيكلة التقارير.
هل يمكنني استخدامها لأدلة الامتثال؟
يمكنها المساعدة في جمع الأدلة، لكن استنتاجات الامتثال تتطلب مراجعة مؤهلة وسياق المؤسسة.
ما أدوات AI المدعومة؟
يسرد التقرير Claude، وCodex، وClaude Code كأدوات AI مدعومة.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r2

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/security/aws-security-audit

مرجع

86d877f219e2131f05dd5b37c5e329c71c7b8ec4

حداثة الصيانة

٢٧‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 72 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل