security-audit · davila7 — скилл для Claude Code: аудит безопасности по шагам
Скилл-воркфлоу для аудита веб-приложений и API: разведка, сканирование уязвимостей, пентест, харденинг и отчёт.
npx claude-code-templates@latest --skill security/security-auditЧто делает security-audit
Это не один сканер, а набор фаз, которые скилл проводит по порядку. Сначала разведка: определить периметр, собрать данные, нанести на карту поверхность атаки. Потом автоматическое сканирование, статический анализ и проверка зависимостей. Дальше — тестирование веб-приложения и API, пентест, укрепление защиты и отчёт.
На каждой фазе скилл вызывает другие скиллы: scanning-tools, shodan-reconnaissance, top-web-vulnerabilities, vulnerability-scanner, sql-injection-testing, xss-html-injection, broken-authentication, idor-testing, file-path-traversal, burp-suite-testing, api-fuzzing-bug-bounty, pentest-commands, metasploit-framework, security-scanning-security-hardening, reporting-standards. Список длинный, поэтому без этих скиллов в проекте часть фаз просто не запустится — проверьте, что они установлены, прежде чем начинать.
Внутри есть чек-листы по OWASP Top 10 и безопасности API, а также условия приёмки: все запланированные тесты выполнены, уязвимости задокументированы, есть proof of concept, оценка риска и шаги по устранению. Отдельно описаны смежные воркфлоу — development, wordpress, cloud-devops, testing-qa.
Какие задачи решает
- провести разведку и нанести на карту поверхность атаки
- найти уязвимости из OWASP Top 10 в веб-приложении
- протестировать API на авторизацию, лимиты и валидацию ввода
- проверить зависимости на известные уязвимости
- собрать отчёт с оценкой риска и шагами по устранению
Примеры запросов агенту
- Запусти разведку по нашему домену через
@scanning-tools - Проверь API на инъекции и сломанную авторизацию
- Составь отчёт по найденным уязвимостям с шагами исправления
Как установить security-audit
1Через claude-code-templates
npx claude-code-templates@latest --skill security/security-audit2Через Skills CLI (Vercel)
npx skills add davila7/claude-code-templates --skill security-audit -a claude-code3Вручную: положить файлы
~/.claude/skills/security-audit/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/security-audit/
Вручную: положить файлы
.agents/skills/security-audit/SKILL.mdДля всех проектов — ~/.agents/skills/
Вручную: положить файлы
.cursor/skills/security-audit/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install davila7/claude-code-templates security-audit2Вручную: положить файлы
.github/skills/security-audit/SKILL.mdКомандой платформы
gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/security/security-auditВручную: положить файлы
.devin/skills/security-audit/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Claude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о security-audit
Как установить security-audit в Claude Code?
Через шаблоны: npx claude-code-templates@latest --skill security/security-audit. Второй способ — npx skills add davila7/claude-code-templates --skill security-audit -a claude-code.
Что делает security-audit?
Ведёт аудит безопасности по фазам: разведка, сканирование уязвимостей, тестирование веб-приложения и API, пентест, укрепление защиты, отчёт.
Что нужно для работы скилла?
Он вызывает другие скиллы — scanning-tools, vulnerability-scanner, sql-injection-testing, metasploit-framework и прочие. Без них соответствующие фазы не отработают.
Похожие скиллы
Все скиллы по теме «Безопасность» →Сначала — security-audit от других авторов.
