К основному содержанию
скилл CX Codex

security-patterns · eyadkelleh — скилл для Claude Code: поиск чувствительных данных

Скилл помогает находить и проверять шаблоны ключей API, платёжных данных, email, IP-адресов и других чувствительных данных. Пригодится для разрешённого тестирования безопасности.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add Eyadkelleh/awesome-skills-security --skill security-patterns -a claude-code
Открыть на GitHub

Что делает security-patterns

Внутри — текстовые наборы шаблонов для ключей API, номеров кредитных карт, email-адресов, IP, SSN и телефонных номеров. Агент может использовать их для поиска совпадений в коде и логах или проверки форматов данных. Среди файлов есть api-keys.txt, email-addresses.txt и phone-numbers.txt.

Файлы лежат в references/Pattern-Matching; пример на Python обходит эту папку и читает содержимое .txt. Скилл предназначен для тестирования с разрешением, программ bug bounty в пределах их правил, CTF и контролируемых исследований. Без разрешения проверять чужие системы нельзя.

Какие задачи решает

  • найти шаблоны ключей API в коде и логах
  • проверить формат номеров кредитных карт
  • обнаружить адреса email и IP
  • сопоставить телефонные номера и SSN с шаблонами

Примеры запросов агенту

  • Найди в этих логах строки, похожие на ключи API, используя шаблоны скилла.
  • Проверь, какие адреса email и IP встречаются в этом наборе файлов.
  • Сопоставь тестовые номера карт и телефонов с шаблонами скилла.

Как установить security-patterns

1Через Skills CLI (Vercel)

npx skills add Eyadkelleh/awesome-skills-security --skill security-patterns -a claude-code

2Вручную: положить файлы

~/.claude/skills/security-patterns/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/security-patterns/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о security-patterns

Как установить security-patterns в Claude Code?

Выполните npx skills add Eyadkelleh/awesome-skills-security --skill security-patterns -a claude-code. Файл скилла находится по пути ~/.claude/skills/security-patterns/SKILL.md.

Что делает security-patterns?

Предоставляет текстовые шаблоны для поиска и проверки чувствительных данных: ключей API, номеров карт, email, IP-адресов, SSN и телефонов.

Можно ли использовать security-patterns для проверки чужих систем?

Только при наличии разрешения. Допустимые случаи включают тестирование в пределах правил bug bounty, CTF и исследования в контролируемой среде.

Похожие скиллы

Все скиллы по теме «Безопасность» →

Сначала — security-patterns от других авторов.

security-patterns OrchestKit Скилл с паттернами аутентификации, валидации ввода, защиты от инъекций и маскирования PII. Пригодится, когда пишете auth-флоу или закрываете OWASP Top 10. CX Codex +1 731установок git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора7

security-fuzzing Подключает подборку пейлоадов из SecLists для поиска инъекций и проверки валидации ввода. Пригодится при аудите защищённости своего кода и на CTF. CX Codex +1 583установок security-payloads Набор готовых пейлоадов из SecLists для проверки фильтрации имён файлов, загрузки данных и работы антивируса. Пригодится пентестерам и разработчикам при аудитах защищённости. CX Codex +1 564установок security-passwords Скилл добавляет в проект компактные словари популярных и утёкших паролей из SecLists для проверки политик авторизации и пентестов. CX Codex +1 547установок llm-testing Набор готовых сценариев и промптов для аудита безопасности нейросетей: выявляет предвзятость, утечки данных и уязвимости к состязательным атакам. CX Codex +1 544установок security-webshells Набор образцов веб-шеллов на PHP, ASP, ASPX, JSP, Python и Perl для проверки систем детектирования и анализа малвари. CX Codex +1 539установок security-usernames Скилл подключает подборки популярных и стандартных логинов из репозитория SecLists. Пригодится для выявления учётных записей в ходе санкционированного аудита и соревнований CTF. CX Codex +1 537установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой