Усиление проверок безопасности и моделирования угроз
Командам нужны воспроизводимые рекомендации по проведению проверок безопасности, моделированию угроз и принятию архитектурных решений. Этот навык предоставляет структурированные рабочие процессы, справочные материалы и скрипты для задач оценки безопасности.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "senior-security" from https://skillstore.io/skills/davila7-senior-security.md and its manifest at https://skillstore.io/api/skills/davila7-senior-security/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «senior-security». Создай модель угроз для мультитенантного API.
Ожидаемый результат:
Структурированный анализ с перечнем активов, границ доверия, вероятных сценариев злоупотребления, рекомендуемых средств контроля и открытых вопросов для ответственных инженерных специалистов.
Использование «senior-security». Подготовь план разрешенного пентеста.
Ожидаемый результат:
План с четко определенной областью, охватывающий согласование, цели, правила проведения, ограничения безопасного тестирования и результаты отчетности.
Использование «senior-security». Проверь криптографические решения.
Ожидаемый результат:
Анализ решений, выявляющий слабые примитивы, неясные процессы управления ключами, отсутствие ротации и необходимые подтверждения проверки.
All static findings reviewed as false positives. The flagged command patterns are Markdown examples, the environment-file line is a setup copy command, and the Python writes are explicit report exports.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/davila7-senior-security/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/davila7-senior-security?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/davila7-senior-security?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-senior-security/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/davila7-senior-security.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>davila7. (2026). senior-security security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-senior-security/audits/13@techreport{davila7-davila7-senior-security-2026,
author = {davila7},
title = {senior-security security audit report (audit version 13)},
institution = {Skillstore},
year = {2026},
number = {13},
url = {https://skillstore.io/skills/davila7-senior-security/audits/13},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "senior-security security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/davila7-senior-security/audits/13"
identifiers:
- type: other
value: "skillstore:davila7-senior-security:audit:13"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
alirezarezvani-senior-security
2026-09-09
davila7-senior-security
2026-09-09
Создавайте структурированный анализ границ доверия, средств контроля и недостатков проектирования безопасности.
Используйте воспроизводимые запросы и скрипты для систематизации результатов, предположений и следующих шагов.
Определите разрешенную область оценки, ожидаемые результаты и ответственных за устранение проблем до начала тестирования.
Используй этот навык, чтобы определить активы, границы доверия, угрозы и меры по их снижению для моего веб-приложения. Сначала запроси у меня недостающий контекст.
Примени рабочий процесс аудитора безопасности к этому репозиторию. Обобщи вероятные риски, отсутствующие средства контроля и безопасные дальнейшие действия, не изменяя файлы.
Помоги мне определить область разрешенного тестирования на проникновение. Включи цели, исключения, временные окна тестирования, правила обработки данных и формат отчетности.
Сравни мои архитектурные и криптографические решения с лучшими практиками. Определи существенные проектные риски, варианты миграции и этапы проверки.
Автор
davila7Лицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
b959ebfd1043a07c0c4378ab94ca4342cb0259f5
Актуальность поддержки
23.07.2026
Использование
6 загрузок · 247 просмотров
Создание исследовательских постеров в LaTeX
Исследовательские постеры сложно форматировать и проверять для печати в LaTeX. Этот навык предоставляет шаблоны, рекомендации по макету и проверки PDF для постеров, готовых к конференции.
Создавайте маркетинговый контент, готовый для SEO
Маркетинговым командам нужен понятный контент, который соответствует голосу бренда и поисковым целям. Этот навык предоставляет шаблоны, скрипты анализа и рекомендации по платформам для повторяемого производства контента.
Создание структурированных планов медицинского лечения
Клинические планы лечения часто оказываются непоследовательными, слишком объемными или сложными для проверки. Этот навык предоставляет специализированные шаблоны, измеримые цели, временные рамки и локальные средства контроля качества.
Создание структурированных клинических отчетов
Клиническим командам нужны понятные отчеты, соответствующие медицинским и регуляторным стандартам. Этот навык предоставляет шаблоны, чек-листы и рекомендации по валидации для описаний клинических случаев, диагностических отчетов, исследований и заметок о пациентах.
Анализ файлов научных данных
Файлы научных данных сложно исследовать, поскольку каждый формат по-разному хранит структуру и метаданные. Этот навык определяет форматы, оценивает качество данных и создает практические отчеты по разведочному анализу данных в формате markdown.
Запуск рабочих процессов молекулярного докинга DiffDock
Настройка молекулярного докинга часто завершается неудачей, поскольку сложно согласовать входные данные, параметры и оценки уверенности. Этот навык помогает выполнять рабочие процессы DiffDock от подготовки до анализа результатов.
Укрепляйте решения в инженерии безопасности
от 89jobrien
Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.
Создание моделей угроз pytm как кода
от AgentSecOps
Моделирование угроз часто устаревает и теряет связь с изменениями архитектуры. Этот навык помогает создавать модели pytm, анализ STRIDE и рабочие процессы с диаграммами для проверок безопасности и CI.
Моделирование угроз безопасности с помощью STRIDE
от sickn33
Проверки безопасности могут упускать сценарии злоупотребления, границы доверия и остаточные риски. Этот навык помогает Claude, Codex и Claude Code проводить структурированное моделирование угроз и планирование мер по их снижению.
Harden Applications Against Security Risks
от addyosmani
Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.
Построение деревьев атак для планирования безопасности
от wshobson
Командам безопасности нужен понятный способ сравнивать пути атак и пробелы в защите. Этот навык структурирует деревья атак, оценивание, диаграммы и приоритеты мер снижения риска.
Audit Codebases for Security Vulnerabilities
от cloudflare
Security reviews often miss trust-boundary failures or produce weak evidence. This skill structures reconnaissance, isolated validation, independent verification, and actionable reporting.