# scanning-with-aws-security-agent

Запускает аудит репозитория через AWS Security Agent, загружая архив в S3. Возвращает проверенный список уязвимостей с рекомендациями по исправлению.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 1500 установок · ★ 3282
- Автор: aws
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/plugins/aws-agents-for-devsecops/skills/scanning-with-aws-security-agent/SKILL.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/skills/scanning-with-aws-security-agent

## Что делает

Скилл упаковывает проект в zip-архив без служебных директорий сборки, кэша и зависимостей вроде `node_modules`. Если архив превышает 2 ГБ, выполнение сразу прерывается. Затем файл отправляется в бакет S3, после чего сервис запускает задачу `CodeReview`.

Проверка длится около 45 минут. Агент опрашивает статус каждые 5 минут и пишет пользователю только при смене состояния задачи. Локальная история последних 50 сканирований сохраняется в файле `.security-agent/scans.json`.

Для работы требуются права AWS IAM и настроенное окружение. Если файл `.security-agent/config.json` не найден, скилл сам запускает первоначальную настройку через `setup-security-agent` прямо перед сканированием.

## Требования
- Работает с: AWS

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill scanning-with-aws-security-agent -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/scanning-with-aws-security-agent/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/scanning-with-aws-security-agent/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill scanning-with-aws-security-agent -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/scanning-with-aws-security-agent/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill scanning-with-aws-security-agent -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/scanning-with-aws-security-agent/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install aws/agent-toolkit-for-aws scanning-with-aws-security-agent
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/scanning-with-aws-security-agent/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill scanning-with-aws-security-agent -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/aws/agent-toolkit-for-aws --path plugins/aws-agents-for-devsecops/skills/scanning-with-aws-security-agent
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/scanning-with-aws-security-agent/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill scanning-with-aws-security-agent -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/plugins/aws-agents-for-devsecops/skills/scanning-with-aws-security-agent/SKILL.md

## Когда брать
- найти уязвимости в кодовой базе проекта
- отслеживать статус запущенного аудита безопасности в AWS
- получить список находок с указанием мест в коде и рекомендаций
- просматривать историю последних 50 проверок в репозитории

## Примеры запросов агенту
- Проверь проект на уязвимости через AWS Security Agent
- Какой сейчас статус у текущего сканирования?
- Покажи последние проверки кода в этом репозитории

## Похожие
- [aws-penetration-testing](https://affpapa.org/nevibecode/skills/aws-penetration-testing.md) — скилл · ★ 4676
- [aws-s3](https://affpapa.org/nevibecode/skills/aws-s3.md) — скилл · 345 установок
- [aws-cloudtrail](https://affpapa.org/nevibecode/skills/aws-cloudtrail.md) — скилл · 340 установок
- [aws-sdk-java-v2-s3](https://affpapa.org/nevibecode/skills/aws-sdk-java-v2-s3.md) — скилл · 3700 установок
- [aws-well-architected-framework-review](https://affpapa.org/nevibecode/skills/aws-well-architected-framework-review.md) — скилл · 311 установок
- [auditing-security](https://affpapa.org/nevibecode/skills/auditing-security.md) — скилл · 593 установки

Из того же набора: [aws/agent-toolkit-for-aws](https://affpapa.org/nevibecode/by/aws/agent-toolkit-for-aws.md) — 133 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md