К основному содержанию
скилл CX Codex

awesome-claude-code-security-compliance-suite — скилл для Claude Code

Скилл проверяет код и зависимости на уязвимости, помогает проводить GDPR-аудит и строить threat model. Нужен для security-проверок прямо в агенте.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add reason-machines/security-skills --skill awesome-claude-code-security-compliance-suite -a claude-code
Открыть на GitHub

Что делает awesome-claude-code-security-compliance-suite

Скилл объединяет проверки OWASP Top-10, поиск CVE в зависимостях, аудит GDPR и SOC2, threat modeling, IAM-аудит и сценарии реагирования на инциденты. Результаты оформляются в структурированном виде с найденными проблемами и планом действий.

В репозитории есть команды и многошаговые workflow для security-задач. Например, /owasp-scan <target_directory> проверяет код, /dep-cve анализирует зависимости, а /gdpr-audit <application_path> разбирает потоки данных и согласия. Для Claude Code после установки нужно прочитать ~/.claude/skills/awesome-claude-code-security-compliance-suite/SKILL.md, иначе скилл не активируется.

Какие задачи решает

  • проверить код на уязвимости OWASP
  • найти CVE в зависимостях проекта
  • провести аудит GDPR для приложения
  • составить threat model архитектуры
  • подготовить сценарий реагирования на инцидент

Примеры запросов агенту

  • Проверь src/ на уязвимости OWASP и выведи критичные находки.
  • Просканируй зависимости проекта на CVE с помощью /dep-cve.
  • Проведи аудит GDPR для приложения через /gdpr-audit . --data-map.

Как установить awesome-claude-code-security-compliance-suite

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill awesome-claude-code-security-compliance-suite -a claude-code

2Вручную: положить файлы

~/.claude/skills/awesome-claude-code-security-compliance-suite/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/awesome-claude-code-security-compliance-suite/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о awesome-claude-code-security-compliance-suite

Как установить awesome-claude-code-security-compliance-suite в Claude Code?

Выполните npx skills add reason-machines/security-skills --skill awesome-claude-code-security-compliance-suite -a claude-code, затем прочитайте ~/.claude/skills/awesome-claude-code-security-compliance-suite/SKILL.md.

Что делает awesome-claude-code-security-compliance-suite?

Скилл запускает security-проверки кода и зависимостей, помогает с GDPR-аудитом, threat modeling и реагированием на инциденты.

С какими платформами работает скилл?

Он поддерживает Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI и OpenCode.

Похожие скиллы

Все скиллы по теме «Безопасность» →
security-compliance-audit aj-geddes Скилл для проверки безопасности и соответствия требованиям: SOC 2, GDPR, HIPAA, PCI-DSS, ISO 27001. Пригодится перед сертификацией или ежегодным аудитом. CX Codex +1 665установок compliance-tracking официальный anthropics Скилл помогает отслеживать требования комплаенса и готовность к аудиту для SOC 2, ISO 27001, GDPR, HIPAA и PCI DSS. CX Codex +1 3 000установок compliance-os Alireza Rezvani Мета-оркестратор для программ соответствия: подбирает применимые фреймворки, считает пересечения контролей, симулирует аудит и собирает единый пул доказательств. ★ 28 786звёзд репо compliance-check Seth Hobson Проверяет, какие регуляторные требования касаются вашего продукта, и подсказывает, как закрыть пробелы перед аудитом. CX Codex ★ 41 823звёзд репо hr-legal-compliance Seth Hobson Содержит шаблоны нормативных документов, кадровых регламентов и трудовых договоров под требования GDPR, SOC2 и HIPAA. Пригодится при оформлении внутренней документации компании. CX Codex ★ 41 823звёзд репо soc2-compliance Alireza Rezvani Помогает SaaS-командам готовиться к аудитам SOC 2 Type I и Type II. Размечает критерии доверия, строит матрицу контролей и организует проверку процессов. 658установок

Из того же набора69

bitdefender-malware-investigation Скилл помогает разобрать репозиторий с фальшивым взломом антивируса и найти признаки вредоносного кода. Пригодится ИБ-специалистам при анализе цепочек заражения. CX Codex +1 775установок sparkfinderoven-security-compliance-skills Набор команд и сценариев для аудита безопасности и соответствия требованиям: сканирование OWASP, поиск CVE, GDPR, SOC 2, моделирование угроз. CX Codex +1 759установок security-compliance-skills-suite-claude Скилл проверяет код и зависимости на уязвимости, помогает с GDPR, SOC 2 и ISO 27001, а также ведёт разбор инцидентов. CX Codex +1 754установок pentestify-security-report-generator Скилл для генерации отчётов по пентесту: учёт уязвимостей, статистика рисков в реальном времени и выгрузка в PDF. CX Codex +1 747установок sparkfinderoven-r01-security-compliance-skills Набор скиллов для проверки кода на уязвимости OWASP, поиска CVE в зависимостях, аудита GDPR и SOC 2 и моделирования угроз по STRIDE. CX Codex +1 729установок sparkfinderoven-claude-security-compliance-suite Набор инструкций для поиска уязвимостей по OWASP, проверки зависимостей на CVE, аудита прав IAM и оценки комплаенса GDPR или SOC2. CX Codex +1 724установок s800-vehicle-network-security-testing Скилл для анализа и фаззинга автомобильных сетей: CAN, LIN, FlexRay, ECU. Пригодится, если тестируете машину, на которую есть разрешение. CX Codex +1 723установок sparkfinderoven-security-compliance-suite Набор команд для поиска уязвимостей по OWASP, проверки зависимостей на CVE и подготовки к аудитам GDPR или SOC2. Помогает внедрить проверки безопасности прямо в сессию кодинга. CX Codex +1 720установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой