المهارات pci-compliance
📦

pci-compliance

مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية🔑 متغيرات البيئة

أنظمة دفع آمنة لـ PCI DSS

تنشئ أنظمة الدفع مخاطر امتثال عندما يتم تخزين بيانات حامل البطاقة أو نقلها بشكل غير صحيح. توفر هذه المهارة إرشادات عملية حول PCI DSS لتصميم دفع أكثر أمانا والاستعداد للتقييم.

يدعم: Claude Codex Code(CC)
🥉 78 برونزي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "pci-compliance" from https://skillstore.io/skills/sickn33-pci-compliance.md and its manifest at https://skillstore.io/api/skills/sickn33-pci-compliance/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-pci-compliance.md manifest موقَّع GET /api/skills/sickn33-pci-compliance/manifest lockfile موقَّع GET /api/skills/sickn33-pci-compliance/lockfile

اختبرها

جارٍ استخدام "pci-compliance". راجع بنية دفع عند الخروج ترسل أرقام البطاقات إلى خادم التطبيق.

النتيجة المتوقعة:

ستحدد الاستجابة التعامل المباشر مع بيانات حامل البطاقة، وتوصي بالحقول المستضافة أو الدفع المستضاف، وتسرد الأنظمة التي تظل ضمن نطاق PCI.

جارٍ استخدام "pci-compliance". خطط لتخزين طرق الدفع وسجلات فواتير العملاء.

النتيجة المتوقعة:

ستفصل الاستجابة البيانات المحظورة عن المعرفات المسموح بها، وتوصي بتخزين الرموز، وتصف ضوابط التشفير والوصول.

جارٍ استخدام "pci-compliance". استعد للتقييم الذاتي لـ PCI DSS.

النتيجة المتوقعة:

ستوضح الاستجابة ملاءمة SAQ المحتملة، والأدلة التي يجب جمعها، ومالكي الضوابط، والفجوات التي يجب مراجعتها قبل التقييم الرسمي.

التدقيق الأمني

آمن
v5 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The static external-command alerts are Markdown code fences or inline documentation references, not executable command paths. The secret and key alerts are illustrative PCI examples with no real credentials, key files, network reconnaissance, or prompt injection evidence found. The author should still revise examples so users do not copy hardcoded secret placeholders into production systems.

1
الملفات التي تم فحصها
479
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (18)
SKILL.md:20 SKILL.md:67-109 SKILL.md:109-114 SKILL.md:114-173 SKILL.md:173-176 SKILL.md:176-213 SKILL.md:213-218 SKILL.md:218-257 SKILL.md:257-260 SKILL.md:260-270 SKILL.md:270-274 SKILL.md:274-305 SKILL.md:305-309 SKILL.md:309-349 SKILL.md:349-354 SKILL.md:354-387 SKILL.md:387-408 SKILL.md:408-446
🔑 متغيرات البيئة (1)
SKILL.md:147
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-pci-compliance/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-pci-compliance/security.svg)](https://skillstore.io/skills/sickn33-pci-compliance?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-pci-compliance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-pci-compliance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-pci-compliance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). pci-compliance security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-pci-compliance/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-pci-compliance-2026, author = {sickn33}, title = {pci-compliance security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-pci-compliance/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "pci-compliance security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-09" url: "https://skillstore.io/skills/sickn33-pci-compliance/audits/5" identifiers: - type: other value: "skillstore:sickn33-pci-compliance:audit:5" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore
wshobson موصى به

wshobson-pci-compliance

تقييم Skillstore 79
موثوقية الأدلة مرتفع
استخدام Skillstore 11
تم التحديث

2026-09-09

sickn33 الحالي

sickn33-pci-compliance

تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 9
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تصميم تدفق دفع مرمز

خطط لتدفق دفع يبقي بيانات البطاقة الخام بعيدة عن خوادم التطبيق.

إعداد أدلة ضوابط PCI DSS

اربط ضوابط النظام بمجالات PCI DSS قبل مراجعة داخلية أو تقييم.

تقليل نطاق امتثال الدفع

حدد خيارات الدفع المستضاف، والترميز، والتجزئة التي تقلل تعرض بيانات حامل البطاقة.

جرّب هذه الموجّهات

تحديد نطاق PCI 
راجع تدفق الدفع الخاص بي وحدد الأنظمة التي تخزن أو تعالج أو تنقل بيانات حامل البطاقة. أوص بطرق لتقليل نطاق PCI.
تصميم مدفوعات مرمزة 
ساعدني في تصميم تدفق دفع مرمز باستخدام معالج دفع مستضاف. اذكر البيانات التي ينبغي لخادمي استلامها والتي لا ينبغي له استلامها.
مراجعة ضوابط التخزين 
قيم نموذج التخزين المخطط لدي لـ PAN، والرموز، ومعرفات العملاء، والسجلات، وسجلات التدقيق. حدد فجوات حماية البيانات في PCI DSS.
تخطيط أدلة التقييم 
أنشئ قائمة تحقق لأدلة PCI DSS لبيئة بيانات حامل البطاقة لدي، بما في ذلك التحكم في الوصول، والتشفير، والتسجيل، والاختبار، ومستندات السياسات.

أفضل الممارسات

  • استخدم صفحات دفع مستضافة أو رموز معالج الدفع كلما أمكن.
  • تعامل مع جميع الأمثلة كإرشادات تصميم، وليس كتعليمات برمجية جاهزة للإنتاج.
  • تحقق من التوصيات مقابل متطلبات PCI DSS الحالية وإرشادات المقيم.

تجنب

  • لا تخزن CVV أو بيانات المسار أو PINs أو أرقام البطاقات غير المقنعة.
  • لا تنسخ مفاتيح API المؤقتة أو أمثلة التشفير إلى الإنتاج.
  • لا تفترض أن الترميز يزيل كل التزامات PCI DSS.

الأسئلة المتكررة

هل تجعل هذه المهارة النظام متوافقا مع PCI؟
لا. توفر إرشادات تنفيذ، لكن الامتثال يتطلب ضوابط موثقة، وأدلة، وخطوات تقييم قابلة للتطبيق.
هل يمكنها أن تحل محل مقيم أمني مؤهل؟
لا. استخدمها للإعداد ودعم التصميم، ثم أكد المتطلبات مع QSA أو إرشادات PCI الرسمية.
هل تدعم تصاميم الدفع المستضاف عند الخروج؟
نعم. تشرح المدفوعات المستضافة، والترميز، وأنماط تقليل البيانات التي تقلل تعرض بيانات حامل البطاقة.
هل تتضمن أمثلة تعليمات برمجية؟
نعم. تتضمن أمثلة توضيحية للترميز، والتشفير، والتحكم في الوصول، وتسجيل التدقيق، والتحقق.
هل يمكنها المساعدة في اختيار نوع PCI SAQ؟
يمكنها شرح الفروق الشائعة بين SAQ A وSAQ A-EP وSAQ D، لكن الاختيار النهائي يعتمد على بيئتك.
هل هذا مفيد مع Claude أو Codex أو Claude Code؟
نعم. يمكن أن تدعم الإرشادات مراجعات البنية، وتخطيط التنفيذ، والتحضير للامتثال في تلك الأدوات.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/pci-compliance

مرجع

0519034dad657fb1f7706e0550e962beeda73fdf

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 91 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل