📦
content-creator
88用品牌语调创建 SEO 内容
营销团队需要符合各渠道要求并支持搜索目标的一致内容。此技能结合了品牌语调指南、内容模板、SEO 检查和社交媒体规划。
写作与内容 查看
技能 senior-secops
📦
senior-secops
内容修订 r1 安全 📁 文件系统访问⚙️ 外部命令
自动化 SecOps 检查
安全团队需要在不同项目中保持一致的审查工作流。此技能提供 SecOps CLI 脚手架和参考指南，用于可重复的检查。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "senior-secops" from https://skillstore.io/skills/alirezarezvani-senior-secops.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-senior-secops/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“senior-secops”。 为项目文件夹运行基本安全扫描。
预期结果:
助手报告目标路径、验证成功、零个脚手架发现结果，以及建议的人工审查步骤。
正在使用“senior-secops”。 评估服务的漏洞管理准备情况。
预期结果:
助手生成一个分流大纲，涵盖归属、严重性审查、跟踪、修复和验证。
正在使用“senior-secops”。 准备合规审查清单。
预期结果:
助手返回一份简明清单，用于证据收集、访问控制、数据保护和报告缺口。
安全审计
安全v6 • 2026/7/6 打开版本化报告
Static findings were adjudicated as false positives from Markdown examples, documentation headings, and explicit CLI report output. No evidence found for prompt injection, data exfiltration, hidden command execution, or malicious filesystem activity.
8
已扫描文件
1,072
分析行数
0
复核项
0
已忽略误报
风险因素
📁 文件系统访问 (3)
⚙️ 外部命令 (24)
SKILL.md:16-25 SKILL.md:25-40 SKILL.md:40-42 SKILL.md:42-55 SKILL.md:55-57 SKILL.md:57-70 SKILL.md:70-72 SKILL.md:72-78 SKILL.md:78-88 SKILL.md:88-98 SKILL.md:98-119 SKILL.md:119-127 SKILL.md:127-131 SKILL.md:131-137 SKILL.md:137-142 SKILL.md:142-143 SKILL.md:143-144 SKILL.md:144-174 SKILL.md:174-189 SKILL.md:189-195 SKILL.md:195-206 SKILL.md:206-207 SKILL.md:207-208 SKILL.md:208-209
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/alirezarezvani-senior-secops/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/alirezarezvani-senior-secops?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/alirezarezvani-senior-secops?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-senior-secops/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/alirezarezvani-senior-secops.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
alirezarezvani. (2026). senior-secops security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-senior-secops/audits/6BibTeX 引用
@techreport{alirezarezvani-alirezarezvani-senior-secops-2026,
author = {alirezarezvani},
title = {senior-secops security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/alirezarezvani-senior-secops/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "senior-secops security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "alirezarezvani"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/alirezarezvani-senior-secops/audits/6"
identifiers:
- type: other
value: "skillstore:alirezarezvani-senior-secops:audit:6"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
alirezarezvani-senior-secops
Skillstore 评分 81
证据置信度 高
Skillstore 使用量 25
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 68
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
引导安全审查脚本
为可重复的项目安全检查和报告输出创建一个简单的起点。
标准化 DevSecOps 检查
为开发团队提供用于漏洞和合规审查任务的共享命令模式。
整理合规参考资料
收集合规、安全标准和漏洞管理讨论的基线指导。
试试这些提示
扫描项目文件夹
使用 senior-secops 检查我的项目文件夹。总结报告的状态、发现数量和后续审查步骤。
审查漏洞工作流
使用 senior-secops 为此代码仓库概述漏洞评估工作流。包括分流、归属和报告步骤。
检查合规准备情况
使用 senior-secops 将此项目与基本合规预期进行比较。识别缺失的证据和建议的后续检查。
设计 SecOps 自动化
使用 senior-secops 为此代码库设计可重复的安全运营工作流。包括扫描器位置、审查关卡和报告处理。
最佳实践
- 仅针对你有权审查的代码仓库和文件夹运行这些工具。
- 将脚手架结果视为起点，并使用可信的安全工具确认发现结果。
- 在写入报告之前审查输出路径，以避免覆盖重要文件。
避免
- 不要将脚手架脚本视为完整的漏洞扫描器。
- 未经批准，不要针对生产系统运行部署示例。
- 不要在生成的报告或共享审查笔记中存储密钥。
常见问题
此技能会运行真实的安全扫描吗？
它提供脚手架化的 Python 脚本和指导。包含的脚本不具备完整的扫描器集成。
我可以将它与 Claude、Codex 和 Claude Code 一起使用吗？
可以。报告列出了对 Claude、Codex 和 Claude Code 的支持。
它包含哪些文件？
它包含一个主技能文件、三个 Python 脚本和三份参考文档。
它可以写入输出文件吗？
可以。当用户提供输出路径时，脚本可以写入 JSON 报告输出。
它适合用于合规认证吗？
不适合。它可以支持准备工作，但正式合规工作需要经过验证的控制措施和专家审查。
使用前我应该验证什么？
检查目标路径，在执行前审查任何命令，并使用获批的安全工具确认结果。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
c4231f0153ccd2a2ed62274c5a372bf8f2386d3f
维护新鲜度
2026/7/18
使用量
19 次下载 · 215 次浏览
alirezarezvani 的更多技能
查看全部📦
capa-officer
84管理 CAPA 调查和行动计划
当调查、行动和证据缺乏结构化时，CAPA 工作往往会停滞。此技能可指导清晰的 RCA、行动规划、验证、指标和可随时接受检查的文档编制。
办公与报告 查看
📦
quality-manager-qmr
84管理 QMR 质量治理
HealthTech 团队需要在标准、审计、评审和高管报告方面建立严谨的质量治理。本技能指导 QMR 职责、合规监督、KPI 监控和战略性质量规划。
法律与合同 查看
📦
risk-management-specialist
84管理医疗器械风险文件
医疗器械团队需要在设计、法规和上市后工作中保持一致的风险管理证据。此技能可指导 ISO 14971 的规划、分析、控制和文件维护。
安全与合规 查看
📦
code-reviewer
83使用结构化质量检查审查代码
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
编码与开发 查看
📦
quality-manager-qms-iso13485
83构建 ISO 13485 QMS 计划
医疗器械团队需要受控的 QMS 流程，以符合 ISO 13485 的预期要求。此技能有助于规划文档、审核、评审、CAPA 工作和认证准备。
文档 查看
相关技能
查看全部📦
security-engineering
81强化安全工程决策
由 89jobrien
安全工作通常涵盖架构、身份、合规、测试和响应规划。此技能为 Claude、Codex 和 Claude Code 提供结构化的安全工程指导。
安全与合规 查看
📦
pytm
81将 pytm 威胁模型构建为代码
由 AgentSecOps
威胁建模常常会过时，并与架构变更脱节。此技能可帮助为安全审查和 CI 创建 pytm 模型、STRIDE 分析和图表工作流。
安全与合规 查看
📦
isms-audit-expert
80开展 ISO 27001 ISMS 审核评审
由 davila7
ISMS 团队必须在多个安全领域规划审核、评估控制措施并准备证据。此技能提供结构化的 ISO 27001 审核指导、控制审查提示和报告支持。
安全与合规 查看
📦
security-analyzer
80分析项目安全风险
由 Cornjebus
当依赖项、容器和 IaC 数据分散在整个仓库中时，安全审查会很慢。此技能会清点资产、检查 OSV.dev，并起草按优先级排序的修复报告。
安全与合规 查看
📦
consent-registry
80管理同意和抑制记录
由 aaron-he-zhu
同意证据和抑制状态可能会在不同系统之间出现不一致。此技能维护假名化、仅追加的记录，并优先执行当前抑制检查。
安全与合规 查看
📦
sast-configuration
79配置 SAST 扫描
由 wshobson
安全团队需要在不同工具和代码仓库中实现可重复的 SAST 配置。此技能会指导 Claude、Codex 和 Claude Code 完成设置、调优以及 CI/CD 集成。
安全与合规 查看