# diff-scanning-with-aws-security-agent

Скилл запускает быстрый скан AWS Security Agent только по изменённому коду с момента git-ссылки. Пригодится перед коммитом или пул-реквестом.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 1500 установок · ★ 3282
- Автор: aws
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/plugins/aws-agents-for-devsecops/skills/diff-scanning-with-aws-security-agent/SKILL.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/skills/diff-scanning-with-aws-security-agent

## Что делает

Скилл берёт дифф рабочей копии или ветки и отправляет в AWS Security Agent только изменённые файлы. Полный скан для этого не нужен — находки приходят по дельте, поэтому проверка идёт быстрее.

Перед запуском скилл читает `.security-agent/config.json` с `agent_space_id` и `region`. Если файла нет, сначала выполняется воркфлоу `setup-security-agent`. Дальше агент спрашивает, с чем сравнивать: незакоммиченные изменения (`BASE_REF=HEAD`), ветка против `main` или своя ссылка. Дифф и zip воркспейса уезжают в S3, затем создаётся CodeReview и стартует job с `--diff-source`. Результаты складываются в `.security-agent/findings-{scan_id}.md`, история сканов — в `scans.json`.

Нужен настроенный доступ к AWS: роль `SecurityAgentScanRole`, бакет `security-agent-scans-<account>-<region>` и рабочий AWS CLI. Архив воркспейса ограничен 2 GB. Если дифф пустой, скилл останавливается и скан не запускает — это повод проверить, ту ли ссылку вы указали. Опрос статуса идёт раз в 2 минуты, чаще не стоит.

## Требования
- Работает с: AWS

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill diff-scanning-with-aws-security-agent -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/diff-scanning-with-aws-security-agent/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/diff-scanning-with-aws-security-agent/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill diff-scanning-with-aws-security-agent -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/diff-scanning-with-aws-security-agent/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill diff-scanning-with-aws-security-agent -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/diff-scanning-with-aws-security-agent/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install aws/agent-toolkit-for-aws diff-scanning-with-aws-security-agent
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/diff-scanning-with-aws-security-agent/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill diff-scanning-with-aws-security-agent -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/aws/agent-toolkit-for-aws --path plugins/aws-agents-for-devsecops/skills/diff-scanning-with-aws-security-agent
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/diff-scanning-with-aws-security-agent/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill diff-scanning-with-aws-security-agent -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/plugins/aws-agents-for-devsecops/skills/diff-scanning-with-aws-security-agent/SKILL.md

## Когда брать
- просканировать только изменённый код перед коммитом
- проверить ветку на уязвимости до открытия пул-реквеста
- получить находки по диффу без полного скана репозитория
- отследить историю сканов воркспейса в одном файле
- остановиться, если изменений нет, вместо лишнего запуска

## Примеры запросов агенту
- просканируй изменения перед коммитом
- запусти diff scan ветки против main
- проверь, что изменилось, на проблемы безопасности

## Похожие
- [security-diff-scan](https://affpapa.org/nevibecode/skills/security-diff-scan.md) — скилл · 30 установок
- [aws-iam](https://affpapa.org/nevibecode/skills/devops-skills-aws-iam.md) — скилл · 333 установки
- [saas-security-posture](https://affpapa.org/nevibecode/skills/saas-security-posture.md) — скилл · 314 установок
- [aws-penetration-testing](https://affpapa.org/nevibecode/skills/aws-penetration-testing.md) — скилл · ★ 4676
- [aws-well-architected-framework-review](https://affpapa.org/nevibecode/skills/aws-well-architected-framework-review.md) — скилл · 311 установок
- [cloud-security](https://affpapa.org/nevibecode/skills/cloud-security.md) — скилл · 643 установки

Из того же набора: [aws/agent-toolkit-for-aws](https://affpapa.org/nevibecode/by/aws/agent-toolkit-for-aws.md) — 133 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md