pci-dss-scoping — скилл для Claude Code: скоуп PCI DSS
Помогает разметить границы PCI DSS: потоки данных карт, проверка сегментации и матрица требований v4.0. Полезен перед аудитом.
npx skills add securityskills/skills --skill pci-dss-scoping -a claude-codeЧто делает pci-dss-scoping
Скилл ведёт агента по пяти шагам. Сначала нужно проследить путь карточных данных: от захвата до уничтожения, включая базы, логи, бэкапы, тикетницы и стенды разработки. Дальше очерчивается CDE — всё, что хранит, обрабатывает или передаёт данные карт, плюс подключённые системы вроде AD, DNS, NTP и мониторинга.
Отдельный блок про сегментацию. Скилл требует задокументировать контроли, а тест на проникновение сегментации называет обязательным для v4.0: границы проверяют из внешних зон в обе стороны. Если сегментации нет, вся сеть попадает в CDE, и это обычно дороже.
Потом идёт привязка требований v4.0 — сетевые контроли, защита хранимых данных, криптография в транзите, MFA для доступа в CDE, логирование и анализ рисков для частоты проверок. На выходе — диаграммы потоков данных, документ со скоупом и обоснованием, план теста сегментации и матрица доказательств. Скилл не заменяет аудитора: он готовит материалы, а не выдаёт сертификат.
Какие задачи решает
- проследить путь PAN от захвата до уничтожения
- найти места хранения данных карт в логах и бэкапах
- доказать сегментацию между CDE и остальной сетью
- сопоставить требования PCI DSS v4.0 с доказательствами
- собрать матрицу артефактов к аудиту
Примеры запросов агенту
- Разметь скоуп PCI DSS для нашего платёжного сервиса: пройди по потокам данных карт и определи CDE
- Проверь сегментацию: что нужно доказать, чтобы зона разработки осталась вне скоупа
- Собери матрицу требований v4.0 и доказательств под наш аудит
Как установить pci-dss-scoping
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill pci-dss-scoping -a claude-code2Вручную: положить файлы
~/.claude/skills/pci-dss-scoping/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/pci-dss-scoping/
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill pci-dss-scoping -a codex2Вручную: положить файлы
.agents/skills/pci-dss-scoping/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill pci-dss-scoping -a cursor2Вручную: положить файлы
.cursor/skills/pci-dss-scoping/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install securityskills/skills pci-dss-scoping2Вручную: положить файлы
.github/skills/pci-dss-scoping/SKILL.md1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill pci-dss-scoping -a gemini-cli2Командой платформы
gemini skills install https://github.com/securityskills/skills --path compliance/pci-dss/pci-dss-scopingВручную: положить файлы
.devin/skills/pci-dss-scoping/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill pci-dss-scoping -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о pci-dss-scoping
Как установить pci-dss-scoping в Claude?
Выполните npx skills add securityskills/skills --skill pci-dss-scoping -a claude-code. Скилл появится в ~/.claude/skills/pci-dss-scoping/SKILL.md.
Что делает pci-dss-scoping?
Проводит агента по шагам скоупинга PCI DSS: поиск данных карт, определение CDE, проверка сегментации, привязка требований v4.0 и подготовка доказательств.
Обязателен ли тест на проникновение сегментации?
Скилл называет его обязательным для PCI DSS v4.0. Проверять нужно из зон вне скоупа, в обе стороны.
