security-compliance-skills-suite-claude — скилл для Claude Code
Скилл проверяет код и зависимости на уязвимости, помогает с GDPR, SOC 2 и ISO 27001, а также ведёт разбор инцидентов.
npx skills add reason-machines/security-skills --skill security-compliance-skills-suite-claude -a claude-codeЧто делает security-compliance-skills-suite-claude
Скилл добавляет набор из 10 команд и 5 многошаговых сценариев для аудита безопасности. Он ищет уязвимости OWASP Top-10, известные CVE в зависимостях, секреты и нарушения принципа минимальных привилегий в IAM. Также он строит STRIDE-модели угроз, готовит отчёты по GDPR, SOC 2 и ISO 27001, помогает проектировать zero-trust-архитектуры и разбирать инциденты.
Результаты имеют структурированный вид: находки сортируются по степени риска, а для проблем предлагаются шаги исправления. Для отдельных проверок доступны форматы JSON, Markdown и HTML. Сканер зависимостей читает requirements.txt, Pipfile, pyproject.toml, package.json, package-lock.json, yarn.lock, Gemfile.lock, pom.xml, build.gradle, go.mod, go.sum и Cargo.lock.
Аудит CVE ограничен этими форматами: проект с другим файлом описания зависимостей он не проверит.
Какие задачи решает
- проверить код на уязвимости OWASP Top-10
- найти CVE в зависимостях проекта
- составить карту потоков персональных данных
- обнаружить секреты и учётные данные в коде
- разобрать инцидент безопасности
Примеры запросов агенту
- Проверь
./src/apiна уязвимости OWASP и покажи только находки высокой степени риска. - Просканируй рабочие зависимости на CVE с порогом
--min-cvss=7.0. - Проведи аудит GDPR для
./srcи подготовь отчёт с картой потоков данных.
Как установить security-compliance-skills-suite-claude
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill security-compliance-skills-suite-claude -a claude-code2Вручную: положить файлы
~/.claude/skills/security-compliance-skills-suite-claude/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/security-compliance-skills-suite-claude/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill security-compliance-skills-suite-claude -a codex2Вручную: положить файлы
.agents/skills/security-compliance-skills-suite-claude/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill security-compliance-skills-suite-claude -a cursor2Вручную: положить файлы
.cursor/skills/security-compliance-skills-suite-claude/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills security-compliance-skills-suite-claude2Вручную: положить файлы
.github/skills/security-compliance-skills-suite-claude/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill security-compliance-skills-suite-claude -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/security-compliance-skills-suite-claudeВручную: положить файлы
.devin/skills/security-compliance-skills-suite-claude/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill security-compliance-skills-suite-claude -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о security-compliance-skills-suite-claude
Как установить security-compliance-skills-suite-claude в Claude Code?
Выполните npx skills add reason-machines/security-skills --skill security-compliance-skills-suite-claude -a claude-code, затем откройте в сессии Claude Code ~/.claude/skills/security-compliance-skills-suite-claude/SKILL.md.
Что делает security-compliance-skills-suite-claude?
Скилл запускает проверки уязвимостей и зависимостей, аудиты GDPR, SOC 2 и ISO 27001, моделирование угроз, поиск секретов, аудит IAM и разбор инцидентов.
Какие файлы зависимостей он проверяет?
Поддерживаются манифесты и lock-файлы Python, JavaScript, Ruby, Java, Go и Rust, включая pyproject.toml, package.json, Gemfile.lock, pom.xml, go.mod и Cargo.lock.
