Habilidades compliance-checker
📦
compliance-checker
Revisión del contenido r1 Seguro ⚡ Contiene scripts⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno
Evaluar el Cumplimiento de Seguridad
Los equipos de seguridad necesitan comprobaciones claras frente a muchos estándares sin reescribir cada lista de verificación. Esta skill guía a Claude, Codex y Claude Code mediante revisiones de cumplimiento estructuradas e informes de brechas.
Compatible con: Claude Codex Code(CC)
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "compliance-checker" from https://skillstore.io/skills/curiouslearner-compliance-checker.md and its manifest at https://skillstore.io/api/skills/curiouslearner-compliance-checker/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "compliance-checker". Revisar una API para cumplimiento con OWASP Top 10.
Resultado esperado:
- Estado general: parcialmente conforme.
- Brecha principal: control de acceso roto en recursos protegidos.
- Siguiente paso recomendado: agregar comprobaciones de autorización a nivel de objeto y pruebas de regresión.
Usando "compliance-checker". Evaluar un portal de salud para preparación HIPAA.
Resultado esperado:
- Las salvaguardas técnicas están incompletas.
- El registro de auditoría está presente, pero aparece PHI en algunos eventos de registro.
- Corrección prioritaria: registrar identificadores de registros en lugar de diagnósticos o nombres de pacientes.
Usando "compliance-checker". Crear un plan de remediación GDPR.
Resultado esperado:
- Los derechos de los interesados necesitan una cobertura más sólida.
- El derecho de supresión y la portabilidad faltan o son parciales.
- Plan: implementar flujo de eliminación, flujo de exportación y evidencia de retención.
Auditoría de seguridad
Segurov10 • 9/7/2026 Abrir el informe versionado
Static analysis flagged many risky patterns, but the evidence is contained in fenced Markdown examples and compliance checklists. I found no executable script, command runner, network client, filesystem automation, credential access, or prompt injection intent in the skill content.
1
Archivos escaneados
1,033
Líneas analizadas
0
Elementos de revisión
0
Falsos positivos ignorados
Factores de riesgo
⚡ Contiene scripts (2)
⚙️ Comandos externos (50)
SKILL.md:147 SKILL.md:136 SKILL.md:148 SKILL.md:53-62 SKILL.md:62-65 SKILL.md:65-80 SKILL.md:80-85 SKILL.md:85-95 SKILL.md:95-98 SKILL.md:98-111 SKILL.md:111-116 SKILL.md:116-125 SKILL.md:125-128 SKILL.md:128-130 SKILL.md:130-136 SKILL.md:136-149 SKILL.md:149-154 SKILL.md:154-163 SKILL.md:163-168 SKILL.md:168-178 SKILL.md:178-181 SKILL.md:181-203 SKILL.md:203-208 SKILL.md:208-216 SKILL.md:216-221 SKILL.md:221-231 SKILL.md:231-236 SKILL.md:236-243 SKILL.md:243-246 SKILL.md:246-260 SKILL.md:260-265 SKILL.md:265-275 SKILL.md:275-278 SKILL.md:278-312 SKILL.md:312-317 SKILL.md:317-323 SKILL.md:323-326 SKILL.md:326-361 SKILL.md:361-367 SKILL.md:367-372 SKILL.md:372-376 SKILL.md:376-394 SKILL.md:394-398 SKILL.md:398-404 SKILL.md:404-408 SKILL.md:408-415 SKILL.md:415-419 SKILL.md:419-426 SKILL.md:426-433 SKILL.md:433-438
🌐 Acceso a red (4)
📁 Acceso al sistema de archivos (2)
🔑 Variables de entorno (4)
La auditoría estática y semántica completada más reciente no detectó hallazgos de seguridad confirmados. Esto no demuestra que el skill no tenga efectos secundarios.
Auditado por: claude Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/curiouslearner-compliance-checker?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/curiouslearner-compliance-checker?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-compliance-checker/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/curiouslearner-compliance-checker.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
CuriousLearner. (2026). compliance-checker security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10Cita BibTeX
@techreport{curiouslearner-curiouslearner-compliance-checker-2026,
author = {CuriousLearner},
title = {compliance-checker security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "compliance-checker security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "CuriousLearner"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10"
identifiers:
- type: other
value: "skillstore:curiouslearner-compliance-checker:audit:10"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Alto 55
Arquitectura
85
Mantenibilidad
87
Contenido
71
Comunidad
70
Cumplimiento de la especificación
Lo que puedes crear
Preparar una revisión de brechas OWASP
Revisar una aplicación web frente a OWASP Top 10 e identificar salvaguardas faltantes antes del lanzamiento.
Comprobar la preparación de controles de privacidad
Evaluar los flujos de manejo de datos, retención, consentimiento y derechos de usuario frente a las expectativas de GDPR o CCPA.
Crear planes de remediación para auditorías
Convertir brechas de cumplimiento en correcciones priorizadas con responsables, severidad y plazos sugeridos.
Prueba estos prompts
Ejecutar una comprobación básica de cumplimiento
Usa compliance-checker para revisar este proyecto en busca de riesgos OWASP Top 10. Resume las principales brechas y las tres primeras correcciones.
Centrarse en un estándar
Usa compliance-checker con el estándar HIPAA. Revisa los flujos de datos de pacientes y enumera brechas en control de acceso, registro de auditoría y seguridad de transmisión.
Comparar múltiples estándares
Usa compliance-checker para comparar este servicio frente a OWASP, SOC 2 y GDPR. Agrupa los hallazgos por trabajo de remediación compartido.
Crear un plan ejecutivo de remediación
Usa compliance-checker para producir un informe ejecutivo de cumplimiento con puntuaciones de riesgo, brechas de evidencia, controles afectados y un plan de remediación de 30-60-90 días.
Mejores prácticas
- Proporciona notas de arquitectura, diagramas de flujo de datos y contexto de despliegue con la solicitud de revisión de código.
- Solicita un estándar de cumplimiento a la vez cuando la evidencia sea limitada.
- Valida cada hallazgo con los responsables del sistema antes de tratarlo como evidencia de auditoría.
Evitar
- No trates los informes generados como asesoramiento legal ni prueba de certificación.
- No escanees solo el código fuente cuando las políticas, registros y configuraciones de la nube controlan el cumplimiento.
- No ignores brechas de baja severidad que pueden combinarse en una falla de auditoría mayor.
Preguntas frecuentes
¿Qué estándares cubre esta skill?
Cubre temas de OWASP Top 10, OWASP ASVS, CWE, SANS, PCI-DSS, HIPAA, GDPR, SOC 2, CCPA, FERPA, NIST e ISO 27001.
¿Puede esta skill certificar mi producto como conforme?
No. Ayuda a identificar brechas y preparar evidencia, pero la certificación requiere auditores cualificados y una revisión específica de la organización.
¿Ejecuta escáneres de seguridad automáticamente?
No. La skill proporciona instrucciones de análisis, listas de verificación, ejemplos y estructura de informes para una revisión guiada por un asistente.
¿Puede revisar flujos de trabajo de datos regulados?
Sí. Puede revisar el manejo de PHI, datos de titulares de tarjetas, datos personales, retención, acceso, registro y derechos de usuario según la evidencia proporcionada.
¿Qué debo proporcionar para obtener los mejores resultados?
Proporciona código relevante, rutas, modelos de datos, muestras de registros, políticas, notas de despliegue y el estándar de cumplimiento objetivo.
¿Es útil antes de una auditoría formal?
Sí. Puede ayudar a preparar un informe de brechas, priorizar la remediación y organizar evidencia antes de una evaluación formal de cumplimiento.
Detalles del desarrollador
Autor
CuriousLearnerLicencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Ref.
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
Actualidad del mantenimiento
18/7/2026
Uso
8 descargas · 258 vistas
Estructura de archivos
📄 SKILL.md