sparkfinderoven-claude-security-compliance-suite — скилл Claude Code
Набор инструкций для поиска уязвимостей по OWASP, проверки зависимостей на CVE, аудита прав IAM и оценки комплаенса GDPR или SOC2.
npx skills add reason-machines/security-skills --skill sparkfinderoven-claude-security-compliance-suite -a claude-codeЧто делает sparkfinderoven-claude-security-compliance-suite
Скилл добавляет в окружение набор специализированных команд для анализа защищённости проекта. С его помощью агент разбирает исходный код на инъекции и проблемы с аутентификацией, выставляя оценки по шкале CVSS. Моделирование архитектурных угроз выполняется по методологии STRIDE.
Отдельный блок закрывает аудит зависимостей на известные CVE с подбором версий для обновления. Поиск утечек секретов ориентирован на pre-commit хуки. Для аудита GDPR парсер отслеживает обработку персональных данных прямо по синтаксическому дереву.
Для поиска CVE в библиотеках агенту требуется доступ к файлам манифестов вроде package.json. Процесс разбит на шаги с выводом таблицы рисков и планом действий по исправлению.
Какие задачи решает
- найти уязвимости из списка OWASP Top-10 в кодовой базе
- проверить сторонние библиотеки на наличие известных CVE
- составить карту движения персональных данных для аудита GDPR
- оценить готовность инфраструктуры к критериям SOC2
Примеры запросов агенту
- Просканируй
src/apiна уязвимости OWASP с помощью/owasp-scan src/api --verbose - Проверь зависимости проекта на известные CVE через
/dep-cve --scope full - Проведи аудит соответствия GDPR с отчётом в файл через
/gdpr-audit --output report.md
Как установить sparkfinderoven-claude-security-compliance-suite
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-claude-security-compliance-suite -a claude-code2Вручную: положить файлы
~/.claude/skills/sparkfinderoven-claude-security-compliance-suite/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/sparkfinderoven-claude-security-compliance-suite/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-claude-security-compliance-suite -a codex2Вручную: положить файлы
.agents/skills/sparkfinderoven-claude-security-compliance-suite/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-claude-security-compliance-suite -a cursor2Вручную: положить файлы
.cursor/skills/sparkfinderoven-claude-security-compliance-suite/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills sparkfinderoven-claude-security-compliance-suite2Вручную: положить файлы
.github/skills/sparkfinderoven-claude-security-compliance-suite/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-claude-security-compliance-suite -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/sparkfinderoven-claude-security-compliance-suiteВручную: положить файлы
.devin/skills/sparkfinderoven-claude-security-compliance-suite/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-claude-security-compliance-suite -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о sparkfinderoven-claude-security-compliance-suite
Как установить sparkfinderoven-claude-security-compliance-suite в Claude Code?
Выполните в терминале команду npx skills add reason-machines/security-skills --skill sparkfinderoven-claude-security-compliance-suite -a claude-code. Для ручной активации в сессии прочитайте файл ~/.claude/skills/sparkfinderoven-claude-security-compliance-suite/SKILL.md.
Что делает sparkfinderoven-claude-security-compliance-suite?
Он даёт агенту готовые сценарии для проверки исходного кода на ошибки безопасности, сверки зависимостей с базами CVE и подготовки отчётов по комплаенсу.
По какой методике проводится моделирование угроз?
Для анализа архитектурных рисков скилл применяет методологию STRIDE, дополняя отчёт разбором прав доступа IAM и планами реагирования на инциденты.
