技能 aws-compliance-checker
📦
aws-compliance-checker
内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问
审计 AWS 合规控制项
AWS 合规审查需要跨身份、日志记录、网络和加密执行许多服务检查。此技能为常见框架提供结构化的 AWS CLI 和 boto3 示例。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "aws-compliance-checker" from https://skillstore.io/skills/sickn33-aws-compliance-checker.md and its manifest at https://skillstore.io/api/skills/sickn33-aws-compliance-checker/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“aws-compliance-checker”。 运行 CIS AWS Foundations 合规检查
预期结果:
一份按部分组织的 IAM、日志记录、监控和网络审查，包含通过、警告和失败消息。
正在使用“aws-compliance-checker”。 生成 PCI-DSS 合规报告
预期结果:
一份报告摘要，列出失败的支付安全控制项，例如开放的安全组、未加密的存储和缺失的 MFA。
正在使用“aws-compliance-checker”。 检查我的 AWS 账户的 HIPAA 合规性
预期结果:
一份关于访问控制、审计日志记录、静态加密和传输安全提醒的审查。
安全审计
安全v6 • 2026/7/9 打开版本化报告
I found no evidence of prompt injection, credential exfiltration, or hidden network callbacks. The static findings are documented AWS compliance-check examples, documentation links, and benchmark checks for public network exposure rather than malicious execution paths.
1
已扫描文件
522
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (41)
SKILL.md:48-117 SKILL.md:117-121 SKILL.md:121-151 SKILL.md:151-218 SKILL.md:218-222 SKILL.md:222-267 SKILL.md:267-271 SKILL.md:271-303 SKILL.md:303-307 SKILL.md:307-370 SKILL.md:370-374 SKILL.md:374-399 SKILL.md:399-406 SKILL.md:406-416 SKILL.md:416-420 SKILL.md:420-486 SKILL.md:486-507 SKILL.md:507-510 SKILL.md:56-57 SKILL.md:62-63 SKILL.md:88 SKILL.md:97 SKILL.md:129-131 SKILL.md:142-143 SKILL.md:162-163 SKILL.md:186-187 SKILL.md:199 SKILL.md:209-211 SKILL.md:246-248 SKILL.md:255-257 SKILL.md:388 SKILL.md:48-117 SKILL.md:121-151 SKILL.md:151-218 SKILL.md:222-267 SKILL.md:374-399 SKILL.md:49 SKILL.md:122 SKILL.md:223 SKILL.md:272 SKILL.md:375
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-aws-compliance-checker/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-aws-compliance-checker?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-aws-compliance-checker?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-aws-compliance-checker/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-aws-compliance-checker.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). aws-compliance-checker security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-aws-compliance-checker/audits/6BibTeX 引用
@techreport{sickn33-sickn33-aws-compliance-checker-2026,
author = {sickn33},
title = {aws-compliance-checker security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-aws-compliance-checker/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "aws-compliance-checker security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-aws-compliance-checker/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-aws-compliance-checker:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
70
社区
78
规范符合性
你能构建什么
验证 AWS 基线
在内部审计前审查常见的身份、日志记录、监控、网络和加密控制项。
准备合规证据
为 CIS、PCI-DSS、HIPAA 或 SOC 2 控制项审查收集结构化的就绪说明。
添加定期安全态势检查
将示例命令改编为用于云运营和修复跟踪的定期审查。
试试这些提示
运行 CIS 基线审查
使用 aws-compliance-checker 审查我的 AWS 账户的 CIS AWS Foundations 控制项。在运行命令前说明所需的 AWS 权限。
检查日志记录控制项
使用 aws-compliance-checker 评估 CloudTrail、AWS Config、S3 访问日志记录和 VPC Flow Logs。总结失败的控制项。
准备 PCI 证据
使用 aws-compliance-checker 为网络暴露、加密、MFA 和 CloudTrail 覆盖范围创建 PCI-DSS 就绪摘要。
制定修复计划
使用 aws-compliance-checker 发现结果，按框架、负责人、严重程度和修复优先级对失败的 AWS 控制项进行分组。
最佳实践
- 使用最小权限、只读 AWS 凭证运行检查。
- 将生成的报告存储在获批位置，因为它们可能包含账户详细信息。
- 使用 AWS Security Hub、AWS Config 或合格审计员验证发现结果。
避免
- 除非政策要求，否则不要使用宽泛的管理员凭证运行脚本。
- 不要发布原始报告，因为它们可能泄露资源名称和控制缺口。
- 不要将占位符报告函数视为可用于生产的自动化。
常见问题
此技能会更改 AWS 资源吗？
这些示例主要描述只读检查。使用前审查命令，并避免在未经批准的情况下添加修复操作。
它涵盖哪些框架？
它引用 CIS AWS Foundations、PCI-DSS、HIPAA 和 SOC 2，并为 CIS、PCI-DSS 和 HIPAA 提供更强的示例。
需要哪些工具？
这些示例使用 AWS CLI、jq、shell 实用工具，以及用于 Python 示例的 boto3。
Claude、Codex 或 Claude Code 可以使用它吗？
可以。该技能兼容 Claude、Codex 和 Claude Code 工作流。
它足以用于正式认证吗？
不够。它可以支持就绪检查，但正式审计需要专家审查和记录在案的证据。
需要哪些权限？
对 IAM、CloudTrail、CloudWatch Logs、Config、S3、EC2、RDS 和相关服务使用最小权限读取访问。