# aws-security

Скилл помогает разобрать покрытие сервисов безопасности AWS, настройки сетевых экранов и находки GuardDuty. Работает строго в режиме чтения через локальный AWS CLI или AWS MCP.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 4300 установок · ★ 3282
- Автор: aws
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/skills/core-skills/aws-security/SKILL.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/skills/aws-security

## Что делает

Скилл выдаёт консультации по сервисам безопасности AWS и оценивает текущую конфигурацию. Он анализирует пересечения правил WAF, покрытие AWS Network Firewall, сегментацию через Transit Gateway или Cloud WAN, а также пригодность DNS Firewall. Для аналитики данных инструмент помогает выбрать централизованное хранилище логов между CloudWatch и Security Lake.

Внутри зашиты процедуры для работы с GuardDuty, Inspector, Macie, Detective и Security Hub (как V2/OCSF, так и CSPM/ASFF). При разборе отчётов скилл ставит на первое место сложные цепочки атак AttackSequence в GuardDuty и векторные уязвимости Exposure в Security Hub. Файлы инструкций подтягиваются с диска либо через инструмент `retrieve_skill` сервера AWS MCP, если плагин работает в изолированной среде.

Скилл использует исключительно API для чтения: он принципиально не создаёт правила, не запускает сканирования и запрещает глушить алерты через фильтры подавления. Из-за этого применить рекомендации или поправить инфраструктуру автоматически не выйдет — команды на запись придётся выполнять отдельно. Чувствительные данные вроде ключей доступа, токенов и заголовков скрываются в отчётах по умолчанию.

## Требования
- Работает с: AWS

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill aws-security -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/aws-security/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/aws-security/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill aws-security -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/aws-security/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill aws-security -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/aws-security/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install aws/agent-toolkit-for-aws aws-security
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/aws-security/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill aws-security -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/aws/agent-toolkit-for-aws --path skills/core-skills/aws-security
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/aws-security/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill aws-security -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/skills/core-skills/aws-security/SKILL.md

## Когда брать
- сопоставить правила WAF и конфигурацию источников трафика
- приоритизировать цепочки атак GuardDuty и уязвимости Security Hub
- выбрать хранилище логов между CloudWatch и Security Lake
- проверить сегментацию сети в Transit Gateway и Cloud WAN

## Примеры запросов агенту
- Проверь покрытие проверок в AWS Network Firewall и конфигурацию DNS Firewall
- Сравни CloudWatch и Security Lake для централизованного хранения логов безопасности
- Покажи критичные цепочки атак в GuardDuty без пагинации по всем аккаунтам

## Похожие
- [aws-cloudtrail](https://affpapa.org/nevibecode/skills/aws-cloudtrail.md) — скилл · 340 установок
- [dt-obs-aws](https://affpapa.org/nevibecode/skills/dt-obs-aws.md) — скилл · 2500 установок
- [aws-cost-operations](https://affpapa.org/nevibecode/skills/aws-cost-operations.md) — скилл · 863 установки
- [aws-ecs-fargate](https://affpapa.org/nevibecode/skills/aws-ecs-fargate.md) — скилл · 349 установок
- [aws-cost-optimize](https://affpapa.org/nevibecode/skills/aws-cost-optimize.md) — скилл · 68 установок
- [aws-cloudwatch-investigation](https://affpapa.org/nevibecode/skills/aws-cloudwatch-investigation.md) — скилл · 43 установки

Из того же набора: [aws/agent-toolkit-for-aws](https://affpapa.org/nevibecode/by/aws/agent-toolkit-for-aws.md) — 138 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md