# security-best-practices

Скилл разбирает расплывчатые запросы по безопасности и превращает их в один план укрепления web-приложения, API или backend-сервиса.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 366 установок · ★ 51
- Автор: akillness
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/akillness/jeo-skills/tree/HEAD/.agent-skills/security-best-practices/SKILL.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/skills/akillness-security-best-practices

## Что делает

security-best-practices сначала определяет поверхность, риск и недостающий слой защиты. Он выбирает один главный режим: политики браузера и периметра, сессии и CSRF, защита от злоупотреблений, валидация и опасное выполнение, секреты и конфигурация среды либо проверка.

На выходе получается ограниченный план: текущие меры, основные пробелы, первый набор изменений и лестница проверки. Скилл также отправляет соседние задачи в подходящие направления: выбор auth-стека — в `authentication-setup`, схему данных — в `database-schema-design`, исправление уязвимости в коде — в `debugging` или `code-review`.

Скилл работает с инструментами `Bash`, `Read`, `Write`, `Edit`, `Glob` и `Grep`. Выбор auth-стека и настройка облачного IAM не входят в его основной маршрут, поэтому такие задачи нужно передавать другим скиллам.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add akillness/jeo-skills --skill security-best-practices -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/security-best-practices/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/security-best-practices/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add akillness/jeo-skills --skill security-best-practices -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/security-best-practices/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add akillness/jeo-skills --skill security-best-practices -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/security-best-practices/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install akillness/jeo-skills security-best-practices
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/security-best-practices/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add akillness/jeo-skills --skill security-best-practices -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/akillness/jeo-skills --path .agent-skills/security-best-practices
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/security-best-practices/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add akillness/jeo-skills --skill security-best-practices -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/akillness/jeo-skills/tree/HEAD/.agent-skills/security-best-practices/SKILL.md

## Когда брать
- классифицировать недостающий слой защиты
- составить план укрепления web-приложения или API
- разобрать запрос по OWASP без длинного чек-листа
- связать изменения безопасности с проверками
- отправить задачу в подходящий соседний скилл

## Примеры запросов агенту
- Разбери мой API: определи главный пробел безопасности и составь краткий план укрепления.
- Проверь, относится ли эта проблема к CSRF, контролю злоупотреблений или валидации, и предложи порядок проверки.
- Сформируй security hardening brief для формы маркетингового сайта и укажи, что передать в другой скилл.

## Похожие
- [golang-security](https://affpapa.org/nevibecode/skills/golang-security.md) — скилл · 42300 установок
- [laravel-security](https://affpapa.org/nevibecode/skills/laravel-security.md) — скилл · 5400 установок
- [springboot-security](https://affpapa.org/nevibecode/skills/springboot-security.md) — скилл · 4900 установок
- [typescript-security-review](https://affpapa.org/nevibecode/skills/typescript-security-review.md) — скилл · 3900 установок
- [owasp-security](https://affpapa.org/nevibecode/skills/owasp-security.md) — скилл · 3000 установок
- [security-scan](https://affpapa.org/nevibecode/skills/codewithmukesh-security-scan.md) — скилл · 2800 установок

## Другие версии с тем же именем
- [security-best-practices · tech-leads-club](https://affpapa.org/nevibecode/skills/githubcomopenaiskills-security-best-practices.md) — 361 установка
- [security-best-practices · mindrally](https://affpapa.org/nevibecode/skills/mindrally-security-best-practices.md) — 930 установок

Из того же набора: [akillness/jeo-skills](https://affpapa.org/nevibecode/by/akillness/jeo-skills.md) — 65 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md