К основному содержанию
скилл CX Codex

pentestops-dashboard — скилл для Claude Code: настройка и установка

Скилл помогает создать и настроить панель для управления пентест-проектами, задачами, находками, клиентами и активами. Пригодится для организации рабочего процесса аудита безопасности.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add reason-machines/security-skills --skill pentestops-dashboard -a claude-code
Открыть на GitHub

Что делает pentestops-dashboard

Скилл описывает панель на Next.js, Express и MongoDB. В ней можно вести проекты и задачи в Kanban- или табличном виде, фиксировать находки с привязкой к CWE, учитывать клиентов и активы. Для документации предусмотрены страницы с редактором Editor.js, чек-листы, комментарии, вложения, история версий и поиск.

В руководстве есть локальная настройка, запуск через Docker и примеры API для проектов, задач, находок, клиентов и базы CWE. Контейнер для развёртывания включает MongoDB, серверную и клиентскую части. Для production-запуска нужны JWT_SECRET и JWT_REFRESH_SECRET; без этих секретов команда запуска не соответствует описанной конфигурации.

Какие задачи решает

  • вести проекты пентестов и отслеживать их статус
  • назначать задачи и отмечать ход выполнения
  • фиксировать уязвимости с CWE и CVSS
  • хранить сведения о клиентах и проверяемых активах
  • собирать чек-листы и заметки по аудиту

Примеры запросов агенту

  • Создай панель для ведения проектов пентестов, задач и найденных уязвимостей.
  • Настрой развёртывание панели через Docker с MongoDB внутри контейнера.
  • Добавь в панель поиск по базе CWE и карточки находок с оценкой CVSS.

Как установить pentestops-dashboard

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill pentestops-dashboard -a claude-code

2Вручную: положить файлы

~/.claude/skills/pentestops-dashboard/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/pentestops-dashboard/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о pentestops-dashboard

Как установить pentestops-dashboard в Claude Code?

Выполни npx skills add reason-machines/security-skills --skill pentestops-dashboard -a claude-code. Файл скилла находится по пути ~/.claude/skills/pentestops-dashboard/SKILL.md.

Что делает pentestops-dashboard?

Он помогает создать панель для управления пентест-проектами, задачами, находками, клиентами и активами. Также описывает API и варианты запуска приложения.

Что нужно для production-запуска панели?

В Docker-команде используются переменные JWT_SECRET и JWT_REFRESH_SECRET. Контейнер включает MongoDB, backend и frontend.

Похожие скиллы

Все скиллы по теме «Безопасность» →
git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора69

agentic-security-scanner Скилл для поиска уязвимостей в коде с понятными объяснениями, оценкой цены и автоисправлением. Пригодится, когда ИИ пишет код быстрее, чем вы успеваете его проверять. CX Codex +1 462установок vibe-pentest-ai-security-testing Скилл автоматизирует аудит безопасности веб-приложений и API с помощью группы агентов. Помогает найти уязвимости бизнес-логики и собрать итоговый отчёт. CX Codex +1 446установок pentest-toolkit-pro-html Скилл подсказывает агенту, как работать с офлайн-тулкитом для пентеста: чек-листы OWASP WSTG, учёт уязвимостей, CVSS и отчёт. Пригодится, когда нужно собрать результаты теста в одном файле. CX Codex +1 340установок dfyx-code-security-review Скилл проводит белый статический анализ кода и ищет уязвимости в потоках данных, настройках и бизнес-логике. Подойдёт для глубокого аудита проекта. CX Codex +1 338установок dfyx-code-security-auditor Скилл проверяет исходный код на уязвимости через многоэтапный белый анализ. Нужен для аудита проекта перед релизом или проверки OWASP-рисков. CX Codex +1 334установок dfyx-code-security-audit Скилл ищет уязвимости в исходном коде через анализ потоков данных и бизнес-логики. Подходит для проверки проекта перед релизом или пентестом. CX Codex +1 328установок eastsword-dfyx-code-security-review Скилл проводит статический аудит безопасности репозитория, отслеживая потоки данных и проверяя логику на уязвимости. Помогает найти инъекции и ошибки авторизации до релиза. CX Codex +1 327установок pentest-skills-framework Модульный скилл для разведки, проверки уязвимостей и анализа результатов через команды на естественном языке. Пригодится для задач пентеста в AI CLI. CX Codex +1 327установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой