sparkfinderoven-security-compliance-skills — скилл для Claude Code
Набор команд и сценариев для аудита безопасности и соответствия требованиям: сканирование OWASP, поиск CVE, GDPR, SOC 2, моделирование угроз.
npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-skills -a claude-codeЧто делает sparkfinderoven-security-compliance-skills
Скилл добавляет в агент десять команд и пять многошаговых сценариев. Среди них /owasp-scan для проверки кода по OWASP Top 10, /dep-cve для поиска известных уязвимостей в зависимостях, /gdpr-audit для разбора потоков данных и пробелов в согласиях, а также оценка готовности к SOC 2 Type II по пяти критериям Trust Service Criteria. Отдельные сценарии закрывают моделирование угроз, поиск секретов в кодовой базе, аудит прав IAM и план реагирования на инциденты.
Результат команды выдают структурно: таблицы находок с CVSS-оценками, номерами CVE, путями и строками файлов, списками действий и путями обновления пакетов. Для /dep-cve есть вариант запуска в CI/CD с выводом в JSON, чтобы сборка падала при критичных находках. У /owasp-scan и /gdpr-audit есть флаги области проверки, исключения каталогов и формата вывода.
Ставить стоит там, где код и данные уже есть, а не на пустом проекте: без исходников и манифестов зависимостей сканировать нечего. Часть сценариев опирается на структуру репозитория, поэтому запускать их лучше из корня проекта. Входной текст обрезан, полный список команд и требований к окружению в нём не раскрыт — это повод свериться с SKILL.md после установки.
Какие задачи решает
- найти SQL-инъекции и хардкод секретов в исходниках
- проверить зависимости на известные CVE и получить версии для обновления
- разобрать потоки персональных данных и пробелы в согласиях по GDPR
- оценить готовность к SOC 2 Type II по пяти критериям
- собрать план реагирования на инцидент и аудит прав IAM
Примеры запросов агенту
- /owasp-scan src/ --output json
- /dep-cve --severity high,critical
- /gdpr-audit --focus consent,data-flow
Как установить sparkfinderoven-security-compliance-skills
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-skills -a claude-code2Вручную: положить файлы
~/.claude/skills/sparkfinderoven-security-compliance-skills/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/sparkfinderoven-security-compliance-skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-skills -a codex2Вручную: положить файлы
.agents/skills/sparkfinderoven-security-compliance-skills/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-skills -a cursor2Вручную: положить файлы
.cursor/skills/sparkfinderoven-security-compliance-skills/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills sparkfinderoven-security-compliance-skills2Вручную: положить файлы
.github/skills/sparkfinderoven-security-compliance-skills/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-skills -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/sparkfinderoven-security-compliance-skillsВручную: положить файлы
.devin/skills/sparkfinderoven-security-compliance-skills/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-skills -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о sparkfinderoven-security-compliance-skills
Как установить sparkfinderoven-security-compliance-skills в Claude?
Выполните npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-skills -a claude-code. Скилл окажется в ~/.claude/skills/sparkfinderoven-security-compliance-skills/SKILL.md.
Что делает sparkfinderoven-security-compliance-skills?
Это набор команд и сценариев для аудита безопасности и соответствия: сканирование OWASP Top 10, поиск CVE в зависимостях, аудит GDPR, оценка готовности к SOC 2, моделирование угроз и план реагирования на инциденты.
Можно ли запускать проверку зависимостей в CI/CD?
Да, /dep-cve умеет писать отчёт в JSON, а пример workflow для GitHub Actions показывает, как уронить сборку при критичных и высоких находках.
