sparkfinderoven-security-compliance-suite: скилл для Claude Code
Набор команд для поиска уязвимостей по OWASP, проверки зависимостей на CVE и подготовки к аудитам GDPR или SOC2. Помогает внедрить проверки безопасности прямо в сессию кодинга.
npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-suite -a claude-codeЧто делает sparkfinderoven-security-compliance-suite
Скилл добавляет набор инструкций для анализа кодовой базы на ошибки OWASP Top-10 и поиска скрытых ключей в файлах конфигурации. Он умеет проверять манифесты пакетов в экосистемах NPM, PyPI, Maven и NuGet. Для найденных дефектов выводятся CVSS-оценки и показатели эксплуатируемости EPSS.
Внутри заложены сценарии аудита. Они охватывают требования стандартов GDPR и SOC2 Type II, а также формирование планов реагирования на инциденты. Предусмотрены готовые цепочки для безопасного цикла разработки (SDLC) и проектирования инфраструктуры Zero Trust. Каждая задача выполняется по пошаговому шаблону с приоритизацией действий.
Для глубокого анализа угроз скиллу требуются подробные файлы архитектуры, иначе разбор по STRIDE останется поверхностным.
Какие задачи решает
- найти уязвимости из каталога OWASP Top-10 в кодовой базе
- проверить зависимости проекта на известные CVE с вариантами обновления
- построить модель угроз STRIDE по архитектурным схемам и спецификациям
- оценить готовность кодовой базы к требованиям SOC2 Type II и GDPR
- настроить перехват API-токенов и паролей перед коммитом
Примеры запросов агенту
- Проверь директорию API на уязвимости: /owasp-scan ./src/api --severity high
- Запусти проверку зависимостей с поиском обновлений: /dep-cve --scope
full --fix-suggestions - Составь модель угроз по документации: /threat-model ./docs/architecture.md
Как установить sparkfinderoven-security-compliance-suite
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-suite -a claude-code2Вручную: положить файлы
~/.claude/skills/sparkfinderoven-security-compliance-suite/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/sparkfinderoven-security-compliance-suite/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-suite -a codex2Вручную: положить файлы
.agents/skills/sparkfinderoven-security-compliance-suite/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-suite -a cursor2Вручную: положить файлы
.cursor/skills/sparkfinderoven-security-compliance-suite/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills sparkfinderoven-security-compliance-suite2Вручную: положить файлы
.github/skills/sparkfinderoven-security-compliance-suite/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-suite -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/sparkfinderoven-security-compliance-suiteВручную: положить файлы
.devin/skills/sparkfinderoven-security-compliance-suite/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-suite -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о sparkfinderoven-security-compliance-suite
Как установить sparkfinderoven-security-compliance-suite в Claude Code?
Выполните в терминале команду npx skills add reason-machines/security-skills --skill sparkfinderoven-security-compliance-suite -a claude-code.
Какие пакетные менеджеры поддерживает проверка CVE?
Скилл сканирует зависимости в проектах на NPM, PyPI, Maven и NuGet. Он оценивает как прямые, так и транзитивные библиотеки.
Что входит в проверку соответствия стандартам?
Набор оценивает механизмы сбора согласий для GDPR и контрольные точки безопасности для критериев SOC2 Type II. Дополнительно формируются чек-листы для соглашений об обработке данных.
