Оценка соответствия требованиям безопасности
Командам безопасности нужны понятные проверки по множеству стандартов без необходимости переписывать каждый контрольный список. Этот навык помогает Claude, Codex и Claude Code выполнять структурированные проверки соответствия требованиям и готовить отчеты о пробелах.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "compliance-checker" from https://skillstore.io/skills/curiouslearner-compliance-checker.md and its manifest at https://skillstore.io/api/skills/curiouslearner-compliance-checker/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «compliance-checker». Проверить API на соответствие OWASP Top 10.
Ожидаемый результат:
Использование «compliance-checker». Оценить готовность медицинского портала к HIPAA.
Ожидаемый результат:
Использование «compliance-checker». Создать план устранения проблем по GDPR.
Ожидаемый результат:
Static analysis flagged many risky patterns, but the evidence is contained in fenced Markdown examples and compliance checklists. I found no executable script, command runner, network client, filesystem automation, credential access, or prompt injection intent in the skill content.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/curiouslearner-compliance-checker?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/curiouslearner-compliance-checker?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-compliance-checker/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/curiouslearner-compliance-checker.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>CuriousLearner. (2026). compliance-checker security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10@techreport{curiouslearner-curiouslearner-compliance-checker-2026,
author = {CuriousLearner},
title = {compliance-checker security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "compliance-checker security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "CuriousLearner"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10"
identifiers:
- type: other
value: "skillstore:curiouslearner-compliance-checker:audit:10"
description: "Skillstore immutable audit report identifier"
Проверить веб-приложение по OWASP Top 10 и выявить отсутствующие меры защиты перед выпуском.
Оценить обработку данных, хранение, согласие и процессы реализации прав пользователей в соответствии с ожиданиями GDPR или CCPA.
Преобразовать пробелы соответствия в приоритетные исправления с владельцами, уровнем серьезности и рекомендуемыми сроками.
Используй compliance-checker, чтобы проверить этот проект на риски OWASP Top 10. Кратко опиши основные пробелы и первые три исправления.
Используй compliance-checker со стандартом HIPAA. Проверь потоки данных пациентов и перечисли пробелы в контроле доступа, аудитном журналировании и безопасности передачи данных.
Используй compliance-checker, чтобы сравнить этот сервис с OWASP, SOC 2 и GDPR. Сгруппируй результаты по общей работе по устранению проблем.
Используй compliance-checker, чтобы подготовить отчет о соответствии требованиям для руководства с оценками рисков, пробелами в доказательствах, затронутыми контролями и планом устранения проблем на 30-60-90 дней.
Автор
CuriousLearnerЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
Актуальность поддержки
18.07.2026
Использование
8 загрузок · 258 просмотров
Структура файлов
📄 SKILL.md
Найдите мертвый код перед очисткой
Неиспользуемый код замедляет ревью и повышает риск сопровождения. Этот навык помогает Claude, Codex и Claude Code находить кандидатов на удаление с рекомендациями для ревью.
Ревью кода на качество и безопасность
При ревью кода можно упустить проблемы безопасности, тестирования и сопровождаемости, если у ревьюеров мало времени. Этот навык проводит Claude, Codex и Claude Code через структурированное ревью с приоритизированными выводами.
Безопасный аудит обновлений зависимостей
Обновления зависимостей могут скрывать критические изменения и срочные исправления безопасности. Этот skill проверяет манифесты проекта, кратко описывает риски обновлений и рекомендует порядок безопасного обновления.
Безопасный рефакторинг кода со структурированными рекомендациями
Рефакторинг может привести к ошибкам, когда изменения слишком широкие или плохо объяснены. Этот навык помогает Claude, Codex и Claude Code планировать и применять более безопасные пошаговые улучшения.
Профилирование узких мест производительности приложения
Медленный код может скрываться в алгоритмах, рендеринге, запросах к базе данных и бандлах. Этот навык анализирует шаблоны исходного кода и предоставляет приоритизированные рекомендации по оптимизации.
Анализируйте логи приложений быстрее
Лог-файлы скрывают сбои сервисов, всплески ошибок и медленные запросы. Этот навык превращает сырые логи в структурированные выводы, временные шкалы и практические рекомендации по устранению проблем.
Управление записями согласий и исключений
от aaron-he-zhu
Доказательства согласия и статус исключения могут быть несогласованными в разных системах. Этот навык поддерживает псевдонимизированные записи, доступные только для добавления, и отдает приоритет текущим проверкам исключения.
Audit Python Web Apps Before Release
от glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
Аудит мер контроля ISMS по ISO 27001
от alirezarezvani
Аудиты ISMS требуют четкой области охвата, доказательств и приоритетов, основанных на рисках. Этот навык помогает планировать аудит ISO 27001, тестировать меры контроля и готовиться к проверке.
Автоматизация проверок SecOps
от alirezarezvani
Командам безопасности нужны единообразные процессы проверки в разных проектах. Этот skill предоставляет заготовки SecOps CLI и справочные руководства для повторяемых проверок.
Укрепляйте решения в инженерии безопасности
от 89jobrien
Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.
Провести тестирование веб-безопасности по OWASP
от sickn33
Веб-командам нужен повторяемый способ проверки распространенных рисков приложений перед релизом. Этот навык организует тестирование OWASP по фазам, промптам и шагам подготовки отчетности.