Compétences aws-security-audit

📦

aws-security-audit

Name: aws-security-audit
Author: sickn33

Révision du contenu r2 Sûr ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers

Auditer la posture de sécurité AWS

Les équipes AWS ont besoin de contrôles répétables pour IAM, l’exposition réseau, le chiffrement et les lacunes de journalisation. Cette skill fournit des étapes d’audit AWS CLI, des exemples de scoring et des priorités de remédiation.

Prend en charge: Claude Codex Code(CC)

🥉 78 Bronze

Maintain this Skill? Claim it 🥉 78 Bronze

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "aws-security-audit" from https://skillstore.io/skills/sickn33-aws-security-audit.md and its manifest at https://skillstore.io/api/skills/sickn33-aws-security-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/sickn33-aws-security-audit.md manifest signé GET /api/skills/sickn33-aws-security-audit/manifest lockfile signé GET /api/skills/sickn33-aws-security-audit/lockfile

Tester

Utilisation de « aws-security-audit ». Vérifier les problèmes de sécurité IAM pour un compte AWS.

Résultat attendu:

Résumé : la revue IAM a trouvé des utilisateurs sans MFA et des clés d’accès âgées de plus de 90 jours.
Priorité : appliquer MFA d’abord, puis effectuer la rotation des clés obsolètes et revoir les politiques administrateur.
Preuve : les constats doivent inclure les noms des utilisateurs concernés, l’âge des clés et le contexte du compte.

Utilisation de « aws-security-audit ». Générer un résumé de sécurité AWS prêt pour la conformité.

Résultat attendu:

Résumé exécutif : le compte nécessite une journalisation plus robuste, une meilleure couverture du chiffrement et des contrôles d’exposition réseau.
Correspondance des contrôles : les constats s’alignent sur les domaines CIS de journalisation, IAM et surveillance réseau.
Étapes suivantes : activer la validation CloudTrail, fermer les chemins d’accès publics et documenter les exceptions acceptées.

Audit de sécurité

Sûr

v5 • 23/07/2026 Ouvrir le rapport versionné

All 48 static alerts are false positives caused by documented, read-only audit examples, Markdown syntax, JMESPath literals, reference links, and detection indicators. No prompt injection, credential exfiltration, resource mutation, or unsafe dynamic execution was found.

Fichiers analysés

375

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Facteurs de risque

⚙️ Commandes externes (35)

🌐 Accès réseau (9)

SKILL.md:367 SKILL.md:368 SKILL.md:369 SKILL.md:28 SKILL.md:87 SKILL.md:209 SKILL.md:211 SKILL.md:274 SKILL.md:326

📁 Accès au système de fichiers (2)

SKILL.md:93 SKILL.md:151

Le dernier audit statique et sémantique terminé n’a détecté aucun constat de sécurité confirmé. Cela ne prouve pas que le skill est sans effets secondaires.

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/sickn33-aws-security-audit/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-aws-security-audit/security.svg)](https://skillstore.io/skills/sickn33-aws-security-audit?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/sickn33-aws-security-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-aws-security-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/sickn33-aws-security-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

sickn33. (2026). aws-security-audit security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-aws-security-audit/audits/5

Citation BibTeX

@techreport{sickn33-sickn33-aws-security-audit-2026,
  author = {sickn33},
  title = {aws-security-audit security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-aws-security-audit/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "aws-security-audit security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-aws-security-audit/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-aws-security-audit:audit:5"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Revue de référence de la sécurité cloud

Exécuter des contrôles AWS structurés avant un sprint de sécurité ou une revue trimestrielle des contrôles.

Collecte de preuves avant conformité

Collecter les constats IAM, de chiffrement, de journalisation et de réseau pour préparer la conformité.

Évaluation d’un environnement client

Produire un rapport priorisé sur la posture AWS avec preuves et thèmes de remédiation.

Essayez ces prompts

Démarrer l’audit AWS

Use aws-security-audit to plan a read-only security audit for my AWS account. Ask which profile and regions to use before commands run.

Examiner les contrôles IAM

Use aws-security-audit to check IAM MFA, access keys, root account keys, and administrator policies. Summarize risks and recommended fixes.

Évaluer l’exposition des données

Use aws-security-audit to review S3, EBS, RDS, snapshots, and KMS settings. Prioritize public access and missing encryption first.

Créer un rapport de conformité

Use aws-security-audit to combine IAM, network, data protection, and logging findings into a CIS AWS Foundations style report. Include severity and remediation order.

Bonnes pratiques

Utiliser un rôle d’audit en lecture seule et confirmer le compte AWS, le profil et les régions avant d’exécuter des commandes.
Enregistrer les preuves avec horodatages, ressources concernées, sévérité et responsables de remédiation clairement définis.
Masquer les ID de compte, ARNs, noms de buckets et noms d’utilisateurs avant de partager des rapports à l’externe.

Éviter

Ne pas exécuter d’audits avec des identifiants administrateur inutiles.
Ne pas considérer l’exemple de score comme une certification de conformité.
Ne pas remédier aux ressources de production sans approbation du propriétaire ni planification de rollback.

Foire aux questions

Cette skill modifie-t-elle des ressources AWS ?

Les contrôles documentés sont en lecture seule. Les utilisateurs doivent toutefois vérifier chaque commande avant son exécution.

Quelles autorisations sont requises ?

Utilisez des autorisations de lecture pour IAM, EC2, S3, RDS, KMS, CloudTrail, Config et les services de journalisation associés.

Peut-elle auditer plusieurs régions ?

Oui, mais les utilisateurs doivent exécuter ou adapter les contrôles pour chaque région qui héberge des ressources.

Remplace-t-elle AWS Security Hub ?

Non. Elle complète les outils natifs en guidant les contrôles manuels, la collecte de preuves et la structure du rapport.

Puis-je l’utiliser pour des preuves de conformité ?

Elle peut aider à collecter des preuves, mais les conclusions de conformité nécessitent une revue qualifiée et le contexte de l’organisation.

Quels outils d’IA sont pris en charge ?

Le rapport indique que Claude, Codex et Claude Code sont des outils d’IA pris en charge.

Détails du développeur

Auteur

sickn33

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/security/aws-security-audit

Réf

86d877f219e2131f05dd5b37c5e329c71c7b8ec4

Récence de maintenance

27/07/2026

Utilisation

6 téléchargements · 72 vues

Structure de fichiers

📄 SKILL.md