# security-audit

Скилл-воркфлоу для аудита веб-приложений и API: разведка, сканирование уязвимостей, пентест, харденинг и отчёт.

- скилл · `type=skill` · Claude Code · 673 установки
- Автор: davila7
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/skills/security/security-audit
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/skills/security-audit

## Что делает

Это не один сканер, а набор фаз, которые скилл проводит по порядку. Сначала разведка: определить периметр, собрать данные, нанести на карту поверхность атаки. Потом автоматическое сканирование, статический анализ и проверка зависимостей. Дальше — тестирование веб-приложения и API, пентест, укрепление защиты и отчёт.

На каждой фазе скилл вызывает другие скиллы: `scanning-tools`, `shodan-reconnaissance`, `top-web-vulnerabilities`, `vulnerability-scanner`, `sql-injection-testing`, `xss-html-injection`, `broken-authentication`, `idor-testing`, `file-path-traversal`, `burp-suite-testing`, `api-fuzzing-bug-bounty`, `pentest-commands`, `metasploit-framework`, `security-scanning-security-hardening`, `reporting-standards`. Список длинный, поэтому без этих скиллов в проекте часть фаз просто не запустится — проверьте, что они установлены, прежде чем начинать.

Внутри есть чек-листы по OWASP Top 10 и безопасности API, а также условия приёмки: все запланированные тесты выполнены, уязвимости задокументированы, есть proof of concept, оценка риска и шаги по устранению. Отдельно описаны смежные воркфлоу — `development`, `wordpress`, `cloud-devops`, `testing-qa`.

## Установка

### Claude Code (родная платформа)

1. **Через claude-code-templates**
```bash
npx claude-code-templates@latest --skill security/security-audit
```

2. **Через Skills CLI (Vercel)**
```bash
npx skills add davila7/claude-code-templates --skill security-audit -a claude-code
```

3. **Вручную: положить файлы**
- Файл: `~/.claude/skills/security-audit/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/security-audit/

### Codex

**Вручную: положить файлы**
- Файл: `.agents/skills/security-audit/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/skills/security-audit/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install davila7/claude-code-templates security-audit
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/security-audit/SKILL.md`

### Gemini CLI

**Командой платформы**
```bash
gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/security/security-audit
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/security-audit/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/skills/security/security-audit

## Когда брать
- провести разведку и нанести на карту поверхность атаки
- найти уязвимости из OWASP Top 10 в веб-приложении
- протестировать API на авторизацию, лимиты и валидацию ввода
- проверить зависимости на известные уязвимости
- собрать отчёт с оценкой риска и шагами по устранению

## Примеры запросов агенту
- Запусти разведку по нашему домену через `@scanning-tools`
- Проверь API на инъекции и сломанную авторизацию
- Составь отчёт по найденным уязвимостям с шагами исправления

## Похожие
- [security-pen-testing](https://affpapa.org/nevibecode/skills/security-pen-testing.md) — скилл · 834 установки
- [vulnerability-scanning](https://affpapa.org/nevibecode/skills/vulnerability-scanning.md) — скилл · 611 установок
- [api-audit](https://affpapa.org/nevibecode/skills/api-audit.md) — скилл · 482 установки
- [owasp-security](https://affpapa.org/nevibecode/skills/owasp-security.md) — скилл · 3000 установок
- [owasp-security-check](https://affpapa.org/nevibecode/skills/owasp-security-check.md) — скилл · 1700 установок
- [backend-security-coder](https://affpapa.org/nevibecode/skills/backend-security-coder.md) — скилл · 1000 установок

## Другие версии с тем же именем
- [security-audit · cloudflare](https://affpapa.org/nevibecode/skills/cloudflare-security-audit.md) — 54800 установок
- [security-audit · donchitos](https://affpapa.org/nevibecode/skills/donchitos-security-audit.md) — 416 установок
- [security-audit · decebals](https://affpapa.org/nevibecode/skills/decebals-security-audit.md) — 309 установок
- [security-audit · netresearch](https://affpapa.org/nevibecode/skills/netresearch-dtt-gmbh-security-audit.md) — 698 установок

Из того же набора: [davila7/claude-code-templates](https://affpapa.org/nevibecode/by/davila7/claude-code-templates.md) — 495 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md