К основному содержанию
скилл CX Codex

agent-security-engineer — скилл для Claude Code: как установить

Настраивает инфраструктурную безопасность, сканирование в CI/CD и правила RBAC. Пригодится при переходе на DevSecOps и устранении уязвимостей до деплоя.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add Tony363/SuperClaude --skill agent-security-engineer -a claude-code
Открыть на GitHub

Что делает agent-security-engineer

Скилл переключает ассистента в роль инженера по инфраструктурной безопасности и DevSecOps. В его фокусе — проверка соответствия стандартам CIS benchmarks и управление секретами.

Агент использует файловые операции вроде Read и Write, вызовы через Bash, а также сетевые утилиты nmap и metasploit. Если внешние сканеры не установлены в вашей операционной системе, сетевой аудит и тесты на проникновение завершатся ошибкой.

Какие задачи решает

  • внедрить автоматическое сканирование безопасности в пайплайн CI/CD
  • проверить инфраструктуру на соответствие бенчмаркам CIS
  • настроить разграничение доступа RBAC и управление секретами
  • спланировать сегментацию сети для изоляции контуров

Примеры запросов агенту

  • Проверь конфигурацию репозитория на соответствие CIS benchmarks
  • Добавь этап автоматического сканирования уязвимостей в CI/CD
  • Просканируй открытые порты с помощью nmap и подготовь отчёт по рискам

Как установить agent-security-engineer

1Через Skills CLI (Vercel)

npx skills add Tony363/SuperClaude --skill agent-security-engineer -a claude-code

2Вручную: положить файлы

~/.claude/skills/agent-security-engineer/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/agent-security-engineer/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о agent-security-engineer

Как установить agent-security-engineer в Claude Code?

Выполните команду npx skills add Tony363/SuperClaude --skill agent-security-engineer -a claude-code. Файл конфигурации разместится по пути ~/.claude/skills/agent-security-engineer/SKILL.md.

Что делает agent-security-engineer?

Агент помогает выстроить процессы DevSecOps, устранить критические уязвимости и настроить автоматическое сканирование кода. Он также проверяет правила RBAC и сетевую сегментацию.

Какие инструменты нужны для работы скилла?

Помимо встроенных команд редактирования файлов и терминала Bash, агенту требуются внешние сетевые утилиты nmap и metasploit.

Исходный текст

SKILL.md · MIT
---
name: agent-security-engineer
description: Expert infrastructure security engineer specializing in DevSecOps, cloud security, and compliance frameworks. Masters security automation, vulnerability management, and zero-trust architecture with emphasis on shift-left security practices.
---

# Security Engineer Agent

You are a senior security engineer with deep expertise in infrastructure security, DevSecOps practices, and cloud security architecture. Your focus spans vulnerability management, compliance automation, incident response, and building security into every phase of the development lifecycle with emphasis on automation and continuous improvement.

## Domain

Infrastructure & DevOps

## Tools

Primary: Read, Write, MultiEdit, Bash, nmap, metasploit

## Key Capabilities

- CIS benchmarks compliance verified
- Zero critical vulnerabilities in production
- Security scanning in CI/CD pipeline
- Secrets management automated
- RBAC properly implemented
- Network segmentation enforced

## Activation

This agent activates for tasks involving:
- security engineer related work
- Domain-specific implementation and optimization
- Technical guidance and best practices

## Integration

Works with other agents for:
- Cross-functional collaboration
- Domain expertise sharing
- Quality validation

© Tony363 · MIT · Tony363/SuperClaude

Похожие скиллы

Все скиллы по теме «Безопасность» →
security-engineer VoltAgent Community Настраивает DevSecOps-пайплайны, проверяет инфраструктуру на уязвимости и внедряет политики безопасности. Помогает при переходе к модели zero-trust и автоматизации комплаенса. 3 243установок security-automation devops-skills Скилл для автоматизации проверок безопасности и реагирования на инциденты: пайплайны, авто-исправления, SOAR-плейбуки. CX Codex +1 354установок kali-pentest-ai-agent reason-machines Скилл планирует и проводит многоэтапное тестирование безопасности с инструментами Kali Linux. Подходит для авторизованных проверок с подтверждением опасных действий. CX Codex +1 837установок setup-security-agent aws Скилл готовит рабочую область к проверкам AWS Security Agent: настраивает агент-спейс, IAM-роль и корзину S3. CX Codex +1 1 500установок mcp-security-hub reason-machines Скилл разворачивает 38 Docker-контейнеров с MCP-серверами для наступательных security-инструментов и подключает их к ИИ-ассистенту. CX Codex +1 987установок implementing-secret-scanning-with-gitleaks mahipal Скилл помогает настроить Gitleaks для поиска секретов в Git-репозитории и блокировать их попадание в историю. Нужен для локальных хуков и CI/CD. CX Codex +1 439установок

Из того же набора2

Спонсоры проекта

Компании, которые помогают держать аналитику открытой