sparkfinderoven-r01-security-compliance-skills — скилл
Набор скиллов для проверки кода на уязвимости OWASP, поиска CVE в зависимостях, аудита GDPR и SOC 2 и моделирования угроз по STRIDE.
npx skills add reason-machines/security-skills --skill sparkfinderoven-r01-security-compliance-skills -a claude-codeЧто делает sparkfinderoven-r01-security-compliance-skills
Скилл добавляет агенту 10 команд и 5 многошаговых сценариев по безопасности. Среди команд — /owasp-scan для поиска уязвимостей из OWASP Top-10 с оценкой CVSS и подсказками по исправлению, /dep-cve для проверки зависимостей на известные CVE, /gdpr-audit и /soc2-readiness для аудита соответствия, /threat-model для модели угроз по методологии STRIDE. Отдельно закрыты аудит прав по принципу наименьших привилегий, поиск секретов в коде и сценарии реагирования на инциденты.
Установка идёт через npx skills add reason-machines/security-skills --skill sparkfinderoven-r01-security-compliance-skills -a claude-code. Файл скилла ложится в ~/.claude/skills/sparkfinderoven-r01-security-compliance-skills/SKILL.md. Для части команд нужны входные данные: /gdpr-audit читает конфиг .gdpr-config.yml с описанием категорий данных, мест хранения и правовых оснований, а /threat-model принимает схему архитектуры или её текстовое описание.
Скилл рассчитан на проекты, где уже есть что проверять: он разбирает существующий код и зависимости, а не создаёт защиту с нуля. Если в проекте нет ни описания архитектуры, ни инвентаря данных, часть команд вернёт мало полезного — это повод сначала собрать эти сведения. Полный набор поддерживаемых платформ шире, чем Claude, но команды и пути в документации привязаны к нему.
Какие задачи решает
- найти SQL-инъекции и другие уязвимости OWASP Top-10 в исходниках
- проверить зависимости на известные CVE и понять, что обновлять
- сопоставить потоки персональных данных с требованиями GDPR
- оценить готовность к SOC 2 по пяти критериям доверия
- построить модель угроз по STRIDE для новой архитектуры
Примеры запросов агенту
- просканируй ./api на уязвимости OWASP Top-10 и покажи только критичные
- проверь package.json на CVE и предложи пути обновления
- построй модель угроз по STRIDE для схемы «веб-приложение → API Gateway → Lambda → RDS»
Как установить sparkfinderoven-r01-security-compliance-skills
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-r01-security-compliance-skills -a claude-code2Вручную: положить файлы
~/.claude/skills/sparkfinderoven-r01-security-compliance-skills/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/sparkfinderoven-r01-security-compliance-skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-r01-security-compliance-skills -a codex2Вручную: положить файлы
.agents/skills/sparkfinderoven-r01-security-compliance-skills/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-r01-security-compliance-skills -a cursor2Вручную: положить файлы
.cursor/skills/sparkfinderoven-r01-security-compliance-skills/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills sparkfinderoven-r01-security-compliance-skills2Вручную: положить файлы
.github/skills/sparkfinderoven-r01-security-compliance-skills/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-r01-security-compliance-skills -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/sparkfinderoven-r01-security-compliance-skillsВручную: положить файлы
.devin/skills/sparkfinderoven-r01-security-compliance-skills/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-r01-security-compliance-skills -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о sparkfinderoven-r01-security-compliance-skills
Как установить sparkfinderoven-r01-security-compliance-skills в Claude?
Выполните npx skills add reason-machines/security-skills --skill sparkfinderoven-r01-security-compliance-skills -a claude-code. После этого файл скилла окажется в ~/.claude/skills/sparkfinderoven-r01-security-compliance-skills/SKILL.md.
Что делает sparkfinderoven-r01-security-compliance-skills?
Даёт агенту команды для сканирования кода на уязвимости OWASP, проверки зависимостей на CVE, аудита GDPR и SOC 2, моделирования угроз по STRIDE и реагирования на инциденты.
Что нужно для работы /gdpr-audit?
Команда читает конфиг .gdpr-config.yml, где перечислены категории данных, поля, места хранения, сроки хранения и правовые основания. Без этого файла аудит опирается только на то, что агент найдёт в коде.
