Усиление безопасности приложений и инфраструктуры
Программы безопасности часто упускают пробелы в коде, инфраструктуре, идентификации и соответствии требованиям. Этот навык координирует оценку, исправление, проверку и мониторинг.
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "security-scanning-security-hardening" from https://skillstore.io/skills/sickn33-security-scanning-security-hardening.md and its manifest at https://skillstore.io/api/skills/sickn33-security-scanning-security-hardening/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «security-scanning-security-hardening». Оценить веб-приложение перед публичным запуском.
Ожидаемый результат:
Приоритизированный отчет, охватывающий уязвимости приложения, риски зависимостей, риски секретов, пробелы архитектуры и рекомендуемые этапы исправления.
Использование «security-scanning-security-hardening». Усилить безопасность API-платформы с конфиденциальными данными клиентов.
Ожидаемый результат:
План усиления безопасности для аутентификации, авторизации, ограничения частоты запросов, проверки ввода, шифрования, логирования, мониторинга и реагирования на инциденты.
Использование «security-scanning-security-hardening». Подготовить доказательства для проверки готовности к SOC2.
Ожидаемый результат:
Сопоставление контролей, связывающее действия по безопасности с аудиторскими доказательствами, шагами проверки, пробелами, владельцами и приоритетами исправлений.
Two static findings are contextual false positives involving a production safety warning and defensive jailbreak detection. The penetration-testing prompt is confirmed because it directs Metasploit, custom exploits, and privilege-escalation attempts without enforcing authorization before execution.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/sickn33-security-scanning-security-hardening/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/sickn33-security-scanning-security-hardening?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/sickn33-security-scanning-security-hardening?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-security-scanning-security-hardening/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/sickn33-security-scanning-security-hardening.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>sickn33. (2026). security-scanning-security-hardening security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-security-scanning-security-hardening/audits/6@techreport{sickn33-sickn33-security-scanning-security-hardening-2026,
author = {sickn33},
title = {security-scanning-security-hardening security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-security-scanning-security-hardening/audits/6},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-scanning-security-hardening security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-26"
url: "https://skillstore.io/skills/sickn33-security-scanning-security-hardening/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-security-scanning-security-hardening:audit:6"
description: "Skillstore immutable audit report identifier"
Провести согласованное сканирование, моделирование угроз, проверку архитектуры и ранжирование рисков до начала исправлений.
Добавить проверки безопасности, контроль секретов, проверку зависимостей и мониторинг в CI/CD и рабочие процессы развертывания.
Сопоставить меры безопасности и результаты проверок с фреймворками, необходимыми для аудитов и подтверждения надежности перед клиентами.
Используй этот навык, чтобы оценить мое приложение на распространенные риски безопасности. Приоритизируй выводы по серьезности и объясни самый безопасный порядок исправления.
Используй этот навык, чтобы создать план defense-in-depth для моего сервиса. Охвати код, идентификацию, секреты, инфраструктуру, мониторинг и соответствие требованиям.
Используй этот навык, чтобы преобразовать эти выводы по безопасности в программу исправлений. Включи владельцев, зависимости, шаги проверки и требования к rollback.
Используй этот навык, чтобы проверить контроли по OWASP ASVS, CIS, SOC2 и PCI-DSS. Подготовь чеклист доказательств и сводку остаточных рисков.
Автор
sickn33Лицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/security-scanning-security-hardeningСсылка
4804b3d672af16b8afca785bbb6c5d7c7400a78f
Актуальность поддержки
30.08.2026
Использование
13 загрузок · 105 просмотров
Структура файлов
📄 SKILL.md
Создание маркетингового контента в едином стиле бренда
Маркетинговым командам нужен контент, который остается согласованным во всех каналах. Этот навык помогает планировать, писать, анализировать и оптимизировать контент с учетом голоса бренда и SEO.
Улучшайте LLM-промпты с помощью проверенных паттернов
Непоследовательные промпты тратят время и снижают доверие к результатам AI. Этот навык помогает проектировать промпты с использованием переиспользуемых паттернов, примеров, этапов оценки и рабочих процессов оптимизации.
Проектируйте масштабируемые архитектуры ПО
Архитектурные решения сложно сравнивать для веб-, мобильных, backend- и облачных систем. Этот навык предоставляет структурированные руководства и локальные скрипты-заготовки для отчетов, анализа зависимостей и документирования компромиссов.
Создавайте fullstack-приложения с senior-паттернами
Командам нужны единые рекомендации по настройке, архитектуре и ревью для современных веб-приложений. Этот skill предоставляет scaffolders, справочные материалы по рабочим процессам и quality prompts для проектов на React, Next.js, Node.js, GraphQL и PostgreSQL.
Оптимизируйте AI-промпты с Prompt Engineer
Писать понятные промпты сложно, когда цели расплывчаты или комплексны. Этот навык превращает черновые запросы в структурированные промпты с использованием проверенных фреймворков для промптинга.
Приоритизируйте продуктовую работу с помощью исследовательских инсайтов
Продуктовым командам нужны более быстрые способы ранжировать функции, обобщать интервью и документировать решения. Этот навык предоставляет RICE-оценку, анализ интервью и шаблоны PRD для структурированного планирования.
Автоматизация проверок SecOps
от alirezarezvani
Командам безопасности нужны единообразные процессы проверки в разных проектах. Этот skill предоставляет заготовки SecOps CLI и справочные руководства для повторяемых проверок.
Аудит мер контроля ISMS по ISO 27001
от alirezarezvani
Аудиты ISMS требуют четкой области охвата, доказательств и приоритетов, основанных на рисках. Этот навык помогает планировать аудит ISO 27001, тестировать меры контроля и готовиться к проверке.
Укрепляйте решения в инженерии безопасности
от 89jobrien
Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.
Создание моделей угроз pytm как кода
от AgentSecOps
Моделирование угроз часто устаревает и теряет связь с изменениями архитектуры. Этот навык помогает создавать модели pytm, анализ STRIDE и рабочие процессы с диаграммами для проверок безопасности и CI.
Управление записями согласий и исключений
от aaron-he-zhu
Доказательства согласия и статус исключения могут быть несогласованными в разных системах. Этот навык поддерживает псевдонимизированные записи, доступные только для добавления, и отдает приоритет текущим проверкам исключения.
Настройка сканирования SAST
от wshobson
Командам безопасности нужна воспроизводимая конфигурация SAST для разных инструментов и репозиториев. Этот навык помогает Claude, Codex и Claude Code с настройкой, тонкой подстройкой и интеграцией с CI/CD.