senior-security
Анализ уязвимостей безопасности и архитектуры
Également disponible depuis: alirezarezvani
Командам безопасности необходимы систематические подходы для выявления уязвимостей, проектирования безопасных архитектур и проверки защитных механизмов. Этот навык предоставляет автоматизированные инструменты для моделирования угроз, рабочих процессов тестирования на проникновение и проверки архитектуры безопасности с рекомендациями по лучшим практикам.
Télécharger le ZIP du skill
Importer dans Claude
Allez dans Paramètres → Capacités → Skills → Importer un skill
Activez et commencez à utiliser
Tester
Utilisation de "senior-security". Выполнить анализ безопасности моего модуля аутентификации в ./src/auth/
Résultat attendu:
- Target validated: ./src/auth/
- Analysis complete: 0 findings
- REPORT
- Target: ./src/auth/
- Status: success
- Findings: 0
Utilisation de "senior-security". Сгенерировать рабочий процесс тестирования на проникновение для моего веб-приложения
Résultat attendu:
- Phase 1: Reconnaissance
- - Passive intelligence gathering
- - OSINT collection
- Phase 2: Enumeration
- - Port scanning approach
- - Service identification
- Phase 3: Vulnerability Assessment
- - Automated scanning strategy
- - Manual testing techniques
Utilisation de "senior-security". Какие паттерны архитектуры безопасности следует использовать для системы микросервисов?
Résultat attendu:
- Zero Trust Architecture: Verify every request regardless of origin
- Defense in Depth: Layer security controls at each level
- API Gateway Pattern: Centralized authentication and rate limiting
- Circuit Breaker Pattern: Prevent cascade failures
- Secrets Management: Use vault solutions for credentials
Audit de sécurité
Risque faibleThis skill is a documentation and scaffolding framework for security engineering workflows. The three Python scripts (threat_modeler.py, security_auditor.py, pentest_automator.py) are scaffold templates that validate user-specified paths and generate reports. All static findings are false positives: the 'Ruby/shell backtick' detections are markdown code blocks in documentation files, not actual command execution; 'weak cryptographic algorithm' flags are metadata and documentation references, not cryptographic code; 'C2 keywords' is a false flag on metadata fields. No network calls, credential exfiltration, or dangerous execution patterns exist in the codebase.
Problèmes à risque moyen (3)
Facteurs de risque
⚡ Contient des scripts (3)
📁 Accès au système de fichiers (3)
Score de qualité
Ce que vous pouvez construire
Автоматизация проверок безопасности
Упрощение оценки безопасности кода с помощью согласованных фреймворков анализа и автоматизированной отчетности.
Интеграция конвейеров безопасности
Добавление контрольных точек безопасности в рабочие процессы CI/CD с использованием предоставленных шаблонов скриптов.
Изучение паттернов безопасности
Изучение документированных паттернов архитектуры для встраивания безопасности в приложения на этапе проектирования.
Essayez ces prompts
Use the senior-security skill to run threat_modeler.py on my project at [PATH]. Identify potential attack vectors and document mitigation strategies.
Apply security_auditor.py to review the architecture at [PATH]. Check for common security anti-patterns and recommend improvements.
Generate a penetration testing workflow using pentest_automator.py for the application at [PATH]. Include reconnaissance, enumeration, and exploitation phases.
Review the cryptography_implementation.md reference from senior-security. Suggest appropriate encryption approaches for [USE CASE] with code examples.
Bonnes pratiques
- Выполнять анализ безопасности при каждом изменении кода перед развертыванием
- Документировать все решения по безопасности и архитектурные выборы
- Поддерживать библиотеки шифрования и зависимости в актуальном состоянии до последних версий
Éviter
- Хранение учетных данных или секретов непосредственно в исходном коде
- Пропуск валидации входных данных на пользовательских конечных точках
- Использование устаревших криптографических алгоритмов, таких как MD5 или SHA1