📦
latex-posters
87创建 LaTeX 科研海报
科研海报在 LaTeX 中很难排版，也很难为印刷进行校对。此技能提供模板、布局指导和 PDF 检查，帮助制作符合会议要求的海报。
设计与创意 查看
技能 isms-audit-expert
📦
isms-audit-expert
内容修订 r2 低风险 ⚙️ 外部命令
开展 ISO 27001 ISMS 审核评审
ISMS 团队必须在多个安全领域规划审核、评估控制措施并准备证据。此技能提供结构化的 ISO 27001 审核指导、控制审查提示和报告支持。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "isms-audit-expert" from https://skillstore.io/skills/davila7-isms-audit-expert.md and its manifest at https://skillstore.io/api/skills/davila7-isms-audit-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“isms-audit-expert”。 我需要一个针对访问控制和事件响应的 ISO 27001 审核计划。
预期结果:
一份简明审核计划，包含目标、范围、访谈群体、证据请求、样本选择指导和报告时间线。
正在使用“isms-audit-expert”。 我们的访问审查不一致，证据也不完整。
预期结果:
一份发现项陈述，说明证据差距、安全风险、可能的控制影响、纠正措施、负责人和到期日期。
正在使用“isms-audit-expert”。 我们正在准备第一阶段认证审核。
预期结果:
一份准备情况检查清单，覆盖 ISMS 范围、适用性声明、风险处置、内部审核、管理评审和未结纠正措施。
安全审计
低风险v9 • 2026/7/23 打开版本化报告
All 19 static findings are false positives because they identify Markdown formatting or an audit KPI. A separate low-severity finding notes that intrusive testing and phishing simulations lack explicit authorization and scope requirements.
4
已扫描文件
360
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
低
Authorization Safeguards Missing for Security Testing
The skill includes vulnerability assessment, penetration testing, and phishing simulations without requiring permission or scope controls. Unqualified use could affect systems or people without authorization.
Lines 121-132 directly include vulnerability assessment, penetration testing, and phishing simulation, while the skill contains no permission requirement. The guidance remains high level, so severity is low.
风险因素
⚙️ 外部命令 (18)
SKILL.md:16-38 SKILL.md:38-88 SKILL.md:88-114 SKILL.md:114-171 SKILL.md:171-194 SKILL.md:194-263 SKILL.md:263-264 SKILL.md:264-265 SKILL.md:265-266 SKILL.md:266-269 SKILL.md:269-270 SKILL.md:270-271 SKILL.md:271-272 SKILL.md:272-273 SKILL.md:273-276 SKILL.md:276-277 SKILL.md:277-278 SKILL.md:278-279
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/davila7-isms-audit-expert/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-isms-audit-expert?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-isms-audit-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-isms-audit-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-isms-audit-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). isms-audit-expert security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-isms-audit-expert/audits/9BibTeX 引用
@techreport{davila7-davila7-isms-audit-expert-2026,
author = {davila7},
title = {isms-audit-expert security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-isms-audit-expert/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "isms-audit-expert security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-isms-audit-expert/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-isms-audit-expert:audit:9"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
alirezarezvani-isms-audit-expert
Skillstore 评分 83
证据置信度 高
Skillstore 使用量 23
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 77
架构
85
可维护性
87
内容
71
社区
83
规范符合性
你能构建什么
准备内部 ISMS 审核
为 ISO 27001 流程创建基于风险的计划、证据请求清单和控制测试方法。
评估安全控制证据
根据审核目标审查政策、日志、访问记录和技术控制证据。
规划认证准备情况
在第一阶段或第二阶段审核之前，整理差距、整改优先级和利益相关方报告。
试试这些提示
创建审核计划
帮我规划一次 ISO 27001 内部 ISMS 审核。范围：[scope]。资产：[assets]。风险：[risks]。生成目标、日程、证据请求和访谈主题。
审查控制证据
请审查这份用于 ISMS 审核的控制证据：[evidence]。识别优势、差距、抽样疑虑和后续问题。
准备认证就绪评审
为 ISO 27001 构建认证准备情况评审。包括 ISMS 范围、适用性声明、风险处置、内部审核结果、管理评审和未结行动项。
设计审核计划
使用这份风险登记册、事件历史和控制绩效数据：[data]。设计一个 12 个月的 ISMS 审核计划。包括范围逻辑、抽样方法、测试边界、报告节奏和后续跟进指标。
最佳实践
- 在讨论任何技术测试之前，确认授权、范围和参与规则。
- 提供当前 ISMS 范围、风险登记册、适用性声明和近期审核结果，以获得更好的指导。
- 将证据请求、抽样标准和发现项措辞分步骤分别提出。
避免
- 不要使用此技能规划未经授权的扫描、钓鱼或渗透测试。
- 不要在没有审核员审查的情况下，将生成的发现项视为认证决定。
- 不要依赖占位符文件作为运营性审核自动化工具。
常见问题
此技能能帮助进行 ISO 27001 认证审核吗？
可以。它有助于准备证据、准备情况检查、发现项和整改计划，但不能替代认证机构。
它会执行漏洞扫描吗？
不能。它可以帮助定义已授权的测试范围并审查结果，但包含的文件不会实现扫描器。
它适用于内部审核吗？
适合。它支持内部 ISMS 审核规划、控制测试、报告和后续跟进。
它能处理云安全审核吗？
可以。它包括云配置、共同责任、监控、加密和访问控制审查主题。
我应该提供哪些输入？
请提供范围、风险、资产、控制措施、证据样本、审核目标，以及任何法律或合同要求。
Claude、Codex 和 Claude Code 能使用它吗？
可以。报告声明支持 Claude、Codex 和 Claude Code。
开发者详情
作者
davila7许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
维护新鲜度
2026/7/25
使用量
17 次下载 · 265 次浏览
文件结构
davila7 的更多技能
查看全部📦
content-creator
87创建适合 SEO 的营销内容
营销团队需要清晰的内容，以匹配品牌语调和搜索目标。此技能提供模板、分析脚本和平台指南，用于可重复的内容生产。
写作与内容 查看
📦
treatment-plans
86创建结构化医疗治疗计划
临床治疗计划往往会变得不一致、冗长或难以审查。此技能提供重点明确的模板、可衡量的目标、时间表和本地质量检查。
文档 查看
📦
clinical-reports
86创建结构化临床报告
临床团队需要符合医疗和监管标准的清晰报告。此技能为病例报告、诊断、试验和患者记录提供模板、检查清单和验证指导。
文档 查看
📦
exploratory-data-analysis
85分析科学数据文件
科学数据文件很难检查，因为每种格式存储结构和元数据的方式都不同。此技能可检测格式、分析数据质量，并创建实用的 Markdown EDA 报告。
数据与分析 查看
📦
diffdock
85运行 DiffDock 分子对接工作流
分子对接设置经常失败，因为输入、参数和置信度分数很难对齐。此技能会指导从准备到结果审查的 DiffDock 工作流。
研究与学习 查看
相关技能
查看全部📦
information-security-manager-iso27001
83构建 ISO 27001 安全计划
由 alirezarezvani
医疗保健和 MedTech 团队需要符合 ISO 27001 期望的结构化安全治理。此技能可指导 ISMS 规划、风险评估、控制措施、审计和认证准备。
安全与合规 查看
📦
senior-secops
81自动化 SecOps 检查
由 alirezarezvani
安全团队需要在不同项目中保持一致的审查工作流。此技能提供 SecOps CLI 脚手架和参考指南，用于可重复的检查。
安全与合规 查看
📦
security-engineering
81强化安全工程决策
由 89jobrien
安全工作通常涵盖架构、身份、合规、测试和响应规划。此技能为 Claude、Codex 和 Claude Code 提供结构化的安全工程指导。
安全与合规 查看
📦
consent-registry
80管理同意和抑制记录
由 aaron-he-zhu
同意证据和抑制状态可能会在不同系统之间出现不一致。此技能维护假名化、仅追加的记录，并优先执行当前抑制检查。
安全与合规 查看
📦
azure-compliance
79审计 Azure 合规性和 Key Vault 过期状态
由 microsoft
Azure 团队需要在风险演变为故障之前获得清晰的合规性发现。此技能会运行限定范围的审计，并将结果转化为优先级明确的行动项。
安全与合规 查看
📦
pci-compliance
79面向 PCI DSS 的安全支付系统
由 wshobson
支付系统必须保护持卡人数据并减少合规范围。此技能帮助 Claude、Codex 和 Claude Code 结合实用实施指导来应用 PCI DSS 控制措施。
安全与合规 查看