Навыки senior-secops
📦

senior-secops

Ревизия содержимого r1 Безопасно 📁 Доступ к файловой системе⚙️ Внешние команды

Оценка готовности SecOps

Командам безопасности необходимы быстрые проверки проектов без создания рабочего процесса с нуля. Этот навык предоставляет базовые скрипты и справочные рекомендации для проверки SecOps.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it 🥈 81 Серебро

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "senior-secops" from https://skillstore.io/skills/davila7-senior-secops.md and its manifest at https://skillstore.io/api/skills/davila7-senior-secops/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Протестировать

Использование «senior-secops». Пользователь запрашивает сканирование безопасности репозитория.

Ожидаемый результат:

Краткий отчет с целевым путем, статусом завершения, количеством обнаруженных проблем и рекомендуемыми дальнейшими действиями.

Использование «senior-secops». Команда спрашивает, готов ли проект к проверке соответствия требованиям.

Ожидаемый результат:

Сводка готовности с указанием недостающих подтверждений, пробелов в мерах контроля безопасности и приоритетных задач по устранению недостатков.

Использование «senior-secops». Руководитель команды разработки запрашивает план сортировки уязвимостей.

Ожидаемый результат:

Приоритетный план, группирующий проблемы по риску, ответственным лицам, срокам реагирования и потребностям в проверке.

Аудит безопасности

Безопасно

Reviewed all 32 static findings. Markdown command and reconnaissance hits are documentation false positives, the Python writes are explicit report output behavior, and the .env line is a setup example. No prompt injection, malicious exfiltration intent, or hidden execution path was found.

7
Просканировано файлов
867
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы
Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/davila7-senior-secops/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-senior-secops/security.svg)](https://skillstore.io/skills/davila7-senior-secops?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/davila7-senior-secops?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-senior-secops/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/davila7-senior-secops.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

davila7. (2026). senior-secops security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-senior-secops/audits/10

Цитата BibTeX

@techreport{davila7-davila7-senior-secops-2026, author = {davila7}, title = {senior-secops security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/davila7-senior-secops/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "senior-secops security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "davila7" date-released: "2026-07-06" url: "https://skillstore.io/skills/davila7-senior-secops/audits/10" identifiers: - type: other value: "skillstore:davila7-senior-secops:audit:10" description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore
alirezarezvani Рекомендуется

alirezarezvani-senior-secops

Оценка Skillstore 81
Достоверность доказательств Высокий
Использование в Skillstore 32
Обновлено

2026-10-23

davila7 Текущий

davila7-senior-secops

Оценка Skillstore 81
Достоверность доказательств Высокий
Использование в Skillstore 18
Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий
68
Архитектура
85
Сопровождаемость
87
Контент
70
Сообщество
83
Соответствие спецификации

Что вы можете построить

Краткий обзор безопасности проекта

Запустите предоставленный сканер для репозитория и подготовьте краткое резюме базового отчета для первоначальной сортировки.

Подготовка к проверке соответствия требованиям

Изучите рекомендации по соответствию требованиям и соберите простой отчет о состоянии перед формальным аудитом.

Проверка безопасности разработки

Используйте справочные файлы для проведения проверок безопасной разработки во время анализа функциональности.

Попробуйте эти промпты

Выполнить базовое сканирование
Используй senior-secops для проверки текущего проекта. Запусти подходящий сканер, обобщи результаты и перечисли четкие дальнейшие действия.
Проверить готовность к соблюдению требований
Используй средство проверки соответствия требованиям и справочное руководство для оценки этого проекта. Определи недостающие подтверждения и практические задачи по устранению недостатков.
Распределить работу с уязвимостями
Используй рекомендации по оценке уязвимостей, чтобы систематизировать открытые проблемы безопасности по риску, ответственным лицам и рекомендуемым мерам реагирования.
Разработать рабочий процесс SecOps
Объедини скрипты и справочные документы в воспроизводимый рабочий процесс SecOps для этого репозитория и команды.

Лучшие практики

  • Запускайте скрипты для предварительно проверенного пути проекта и проверяйте созданные файлы перед передачей результатов.
  • Рассматривайте справочные документы как отправную точку и сопоставляйте их с фактически применяемыми мерами контроля.
  • Связывайте обнаруженные проблемы безопасности с подтверждениями, ответственными лицами и четкими сроками устранения.

Избегать

  • Не рассматривайте шаблонные скрипты как полноценный сканер уязвимостей.
  • Не перезаписывайте важные файлы проекта выходными файлами.
  • Не применяйте команды развертывания из примеров без проверки среды.

Часто задаваемые вопросы

Выполняет ли этот навык полное тестирование на проникновение?
Нет. Он предоставляет базовые скрипты и рекомендации для первоначальной проверки SecOps.
Может ли он создавать отчеты?
Да. Скрипты могут выводить отчеты и при необходимости записывать выходные файлы в формате JSON.
Подходит ли он для сертификации соответствия требованиям?
Нет. Он может помочь подготовить подтверждающие материалы, но для сертификации требуется формальная проверка.
Какие инструменты могут использовать этот навык?
В отчете указана поддержка Claude, Codex и Claude Code.
Отправляет ли он данные внешним сервисам?
В проверенных файлах не обнаружено свидетельств передачи данных по сети или предоставления данных внешним сервисам.
Что пользователям следует проверить перед запуском?
Пользователям следует проверить целевой путь, выходной путь и все команды, влияющие на развертывание.

Сведения для разработчиков

Автор

davila7

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Ссылка

b959ebfd1043a07c0c4378ab94ca4342cb0259f5

Актуальность поддержки

23.07.2026

Использование

6 загрузок · 194 просмотров

Больше от davila7

Показать все
📦

content-creator

87

Создавайте маркетинговый контент, готовый для SEO

Маркетинговым командам нужен понятный контент, который соответствует голосу бренда и поисковым целям. Этот навык предоставляет шаблоны, скрипты анализа и рекомендации по платформам для повторяемого производства контента.

Письмо и контент Просмотр
📦

treatment-plans

86

Создание структурированных планов медицинского лечения

Клинические планы лечения часто оказываются непоследовательными, слишком объемными или сложными для проверки. Этот навык предоставляет специализированные шаблоны, измеримые цели, временные рамки и локальные средства контроля качества.

Документация Просмотр
📦

clinical-reports

86

Создание структурированных клинических отчетов

Клиническим командам нужны понятные отчеты, соответствующие медицинским и регуляторным стандартам. Этот навык предоставляет шаблоны, чек-листы и рекомендации по валидации для описаний клинических случаев, диагностических отчетов, исследований и заметок о пациентах.

Документация Просмотр
📦

exploratory-data-analysis

85

Анализ файлов научных данных

Файлы научных данных сложно исследовать, поскольку каждый формат по-разному хранит структуру и метаданные. Этот навык определяет форматы, оценивает качество данных и создает практические отчеты по разведочному анализу данных в формате markdown.

Данные и аналитика Просмотр
📦

diffdock

85

Запуск рабочих процессов молекулярного докинга DiffDock

Настройка молекулярного докинга часто завершается неудачей, поскольку сложно согласовать входные данные, параметры и оценки уверенности. Этот навык помогает выполнять рабочие процессы DiffDock от подготовки до анализа результатов.

Исследования и обучение Просмотр
Показать все
📦

isms-audit-expert

83

Аудит мер контроля ISMS по ISO 27001

от alirezarezvani

Аудиты ISMS требуют четкой области охвата, доказательств и приоритетов, основанных на рисках. Этот навык помогает планировать аудит ISO 27001, тестировать меры контроля и готовиться к проверке.

Безопасность и соответствие требованиям Просмотр
📦

information-security-manager-iso27001

83

Создание программ безопасности по ISO 27001

от alirezarezvani

Командам в сфере здравоохранения и MedTech требуется структурированное управление безопасностью, соответствующее ожиданиям ISO 27001. Этот навык помогает планировать ISMS, проводить оценку рисков, выбирать меры контроля, готовиться к аудитам и сертификации.

Безопасность и соответствие требованиям Просмотр
📦

senior-security

81

Усиление проверок безопасности приложений

от alirezarezvani

Проверкам безопасности часто не хватает единообразных чек-листов и переиспользуемых рабочих процессов. Этот навык предоставляет заготовки для проверок безопасности, справочные рекомендации и простые скрипты для отчетности для Claude, Codex и Claude Code.

Безопасность и соответствие требованиям Просмотр
📦

security-engineering

81

Укрепляйте решения в инженерии безопасности

от 89jobrien

Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.

Безопасность и соответствие требованиям Просмотр
📦

consent-registry

80

Управление записями согласий и исключений

от aaron-he-zhu

Доказательства согласия и статус исключения могут быть несогласованными в разных системах. Этот навык поддерживает псевдонимизированные записи, доступные только для добавления, и отдает приоритет текущим проверкам исключения.

Безопасность и соответствие требованиям Просмотр
📦

azure-compliance

79

Аудит соответствия требованиям Azure и срока действия Key Vault

от microsoft

Командам Azure нужны четкие выводы о соответствии требованиям до того, как риски приведут к сбоям. Этот навык выполняет аудиты с заданной областью и превращает результаты в приоритетные действия.

Безопасность и соответствие требованиям Просмотр