# security

Скилл для аудита безопасности: находит уязвимости в коде, проверяет зависимости и секреты, а после правок прогоняет проверку заново.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 530 установок · ★ 3946
- Автор: parcadei
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/parcadei/Continuous-Claude-v3/tree/HEAD/.claude/skills/security/SKILL.md
- Обновлён: 2026-01-26
- HTML: https://affpapa.org/nevibecode/skills/parcadei-security

## Что делает

Скилл `security` запускает отдельный рабочий процесс проверки безопасности. Сначала субагент `aegis` сканирует код и выдаёт отчёт с уровнями CRITICAL, HIGH, MEDIUM и LOW: место в формате `file:line`, описание и шаги исправления. Затем субагент `arbiter` проверяет, что правки действительно закрыли дыры и ничего не сломали.

Сканирование идёт по пяти группам: инъекции (SQL, командные, XSS, LDAP), аутентификация и авторизация, защита данных, конфигурация и зависимости. В отчёте отдельно помечаются хардкод ключей, небезопасная криптография, verbose-сообщения об ошибках и устаревшие пакеты. Есть покрытие OWASP Top 10 — от A01 до A10.

Область проверки задаётся аргументом: весь проект, конкретная папка, один файл или только зависимости. Флаги `--deps`, `--verify`, `--owasp` и `--secrets` сужают работу. Учтите: скилл рассчитан на связку двух субагентов, поэтому в проектах без настроенных агентов `aegis` и `arbiter` он не заработает. Это повод проверить конфигурацию до первого запуска.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add parcadei/Continuous-Claude-v3 --skill security -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/security/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/security/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add parcadei/Continuous-Claude-v3 --skill security -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/security/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add parcadei/Continuous-Claude-v3 --skill security -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/security/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install parcadei/Continuous-Claude-v3 security
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/security/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add parcadei/Continuous-Claude-v3 --skill security -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/parcadei/Continuous-Claude-v3 --path .claude/skills/security
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/security/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add parcadei/Continuous-Claude-v3 --skill security -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/parcadei/Continuous-Claude-v3/tree/HEAD/.claude/skills/security/SKILL.md

## Когда брать
- найти SQL-инъекцию в обработчике платежей
- вычистить захардкоженные API-ключи из репозитория
- проверить устаревшие зависимости на известные уязвимости
- убедиться, что исправления не внесли регрессий
- пройтись по чек-листу OWASP Top 10 перед релизом

## Примеры запросов агенту
- /security
- /security authentication
- /security --deps

## Похожие
- [security-auditor](https://affpapa.org/nevibecode/skills/security-auditor.md) — скилл · 1000 установок
- [security-review](https://affpapa.org/nevibecode/skills/getsentry-security-review.md) — скилл · 21300 установок
- [owasp-security-check](https://affpapa.org/nevibecode/skills/owasp-security-check.md) — скилл · 1700 установок
- [capacitor-security](https://affpapa.org/nevibecode/skills/capacitor-security.md) — скилл · 1200 установок
- [auditing-security](https://affpapa.org/nevibecode/skills/auditing-security.md) — скилл · 593 установки
- [Python Security Vulnerability Auditor (OWASP-Mapped & Production-Hardened)](https://affpapa.org/nevibecode/prompts/python-security-vulnerability-auditor-owasp-mapped-production-hardened.md) — промпт · ★ 174597

## Другие версии с тем же именем
- [security · boshu2](https://affpapa.org/nevibecode/skills/boshu2-security.md) — 1400 установок
- [security · rshankras](https://affpapa.org/nevibecode/skills/rshankras-security.md) — 489 установок
- [security · alinaqi](https://affpapa.org/nevibecode/skills/alinaqi-security.md) — 426 установок
- [security · cognitedata](https://affpapa.org/nevibecode/skills/security.md) — 1900 установок
- [security · tartinerlabs](https://affpapa.org/nevibecode/skills/tartinerlabs-security.md) — 531 установка

Из того же набора: [parcadei/continuous-claude-v3](https://affpapa.org/nevibecode/by/parcadei/continuous-claude-v3.md) — 69 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md