# access-review

Скилл проводит периодические проверки доступов в AWS IAM, GitHub и Okta: находит спящие аккаунты, лишние права и ключи без MFA. Пригодится перед аудитом по SOC 2, HIPAA или ISO 27001.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 337 установок · ★ 1177
- Автор: devops-skills
- Лицензия: MIT · policy=mirror · лицензия открытая, файл — в исходнике
- Исходник: https://github.com/BagelHole/DevOps-Security-Agent-Skills/tree/HEAD/compliance/governance/access-review/SKILL.md
- Обновлён: 2026-05-22
- HTML: https://affpapa.org/nevibecode/skills/access-review

## Что делает

Скилл описывает процесс проверки доступов из пяти шагов: определить системы в области ревью, выгрузить текущие права, раздать пункты руководителям на сертификацию, отозвать лишнее и собрать отчёт. Для каждого шага заданы действия и сроки, а частота различается по типу доступа — привилегированный и сервисные аккаунты проверяют чаще, чем обычный.

Внутри два bash-скрипта. Первый работает с AWS IAM: генерирует credential report, вытаскивает пользователей без MFA, неактивных больше 90 дней, ключи доступа без использования, аккаунты с админскими политиками и роли с кросс-аккаунтным доверием. Второй обходит организацию на GitHub через `gh api` — участники, владельцы, внешние коллабораторы, доступ к каждому репозиторию, команды и висящие приглашения.

Скрипты требуют настроенного AWS CLI и авторизованного `gh`, а результаты складывают в `./access-review/` с разбивкой по месяцам. Права на чтение IAM и организации GitHub нужны заранее, иначе часть отчётов просто не соберётся. Для Okta и других провайдеров в описании процесса есть только общая схема без готовых команд.

## Требования
- Работает с: GitHub, AWS

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add BagelHole/DevOps-Security-Agent-Skills --skill access-review -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/access-review/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/access-review/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add BagelHole/DevOps-Security-Agent-Skills --skill access-review -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/access-review/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add BagelHole/DevOps-Security-Agent-Skills --skill access-review -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/access-review/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install BagelHole/DevOps-Security-Agent-Skills access-review
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/access-review/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add BagelHole/DevOps-Security-Agent-Skills --skill access-review -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/BagelHole/DevOps-Security-Agent-Skills --path compliance/governance/access-review
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/access-review/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add BagelHole/DevOps-Security-Agent-Skills --skill access-review -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/BagelHole/DevOps-Security-Agent-Skills/tree/HEAD/compliance/governance/access-review/SKILL.md

## Когда брать
- собрать список пользователей AWS без включённого MFA
- найти ключи доступа, которыми не пользовались 90 дней
- выгрузить внешних коллабораторов организации на GitHub
- зафиксировать роли IAM с доверием из другого аккаунта
- подготовить доказательства для аудитора по управлению доступами

## Примеры запросов агенту
- проведи квартальный ревью доступов в AWS IAM и собери отчёт в ./access-review/
- найди в GitHub-организации неактивных участников и висящие приглашения
- составь план сертификации доступов: кто владелец, какие сроки, что отзываем

## Похожие
- [secrets-in-git-history](https://affpapa.org/nevibecode/skills/secrets-in-git-history.md) — скилл · 1900 установок
- [github-code-review](https://affpapa.org/nevibecode/skills/github-code-review.md) — скилл · 1300 установок
- [pr-review-expert](https://affpapa.org/nevibecode/skills/pr-review-expert.md) — скилл · 675 установок
- [aws-well-architected-review](https://affpapa.org/nevibecode/skills/aws-well-architected-review.md) — скилл · 84 установки
- [configuring-vpc-endpoints-for-private-aws-service-access](https://affpapa.org/nevibecode/skills/configuring-vpc-endpoints-for-private-aws-service-access.md) — скилл · 6400 установок
- [review-agent-setup](https://affpapa.org/nevibecode/skills/review-agent-setup.md) — скилл · 5200 установок

Из того же набора: [bagelhole/devops-security-agent-skills](https://affpapa.org/nevibecode/by/bagelhole/devops-security-agent-skills.md) — 129 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md