terraform-security-audit — скилл для Claude Code: аудит Terraform
Проверяет Terraform-код на проблемы с доступом, сетью, шифрованием, секретами и другими областями безопасности. Запустите аудит перед выпуском инфраструктуры или при проверке нового сервиса.
npx skills add c0x12c/ai-toolkit --skill terraform-security-audit -a claude-codeЧто делает terraform-security-audit
Скилл просматривает .tf-файлы и проверяет шесть областей: IAM, сетевые настройки, шифрование, секреты, доступ к кластерам и соответствие требованиям. Результат — отчёт со статусом по каждой области; критичные проблемы, например открытый доступ к базе данных, идут первыми. Для неудачных проверок он предлагает исправления в коде.
Проверка использует инструменты чтения, поиска файлов и поиска по содержимому. Это аудит конфигурации: сам скилл не исправляет Terraform-код, а показывает найденные проблемы. Он рассматривает все разделы, поэтому среди проверок есть и настройки AWS, и требования к тегам, резервным копиям и журналам.
Какие задачи решает
- найти IAM-политики с чрезмерными правами
- обнаружить базы данных с публичным доступом
- проверить шифрование хранилищ и трафика
- выявить секреты в Terraform-файлах
- проверить настройки тегов и резервного копирования
Примеры запросов агенту
- Проведи аудит безопасности Terraform-кода и выведи критичные проблемы первыми.
- Проверь конфигурацию перед выпуском сервиса в production и предложи исправления для проваленных проверок.
- Просмотри все
.tf-файлы и составь отчёт по областям безопасности.
Как установить terraform-security-audit
1Через Skills CLI (Vercel)
npx skills add c0x12c/ai-toolkit --skill terraform-security-audit -a claude-code2Вручную: положить файлы
~/.claude/skills/terraform-security-audit/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/terraform-security-audit/
1Через Skills CLI (Vercel)
npx skills add c0x12c/ai-toolkit --skill terraform-security-audit -a codex2Вручную: положить файлы
.agents/skills/terraform-security-audit/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add c0x12c/ai-toolkit --skill terraform-security-audit -a cursor2Вручную: положить файлы
.cursor/skills/terraform-security-audit/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install c0x12c/ai-toolkit terraform-security-audit2Вручную: положить файлы
.github/skills/terraform-security-audit/SKILL.md1Через Skills CLI (Vercel)
npx skills add c0x12c/ai-toolkit --skill terraform-security-audit -a gemini-cli2Командой платформы
gemini skills install https://github.com/c0x12c/ai-toolkit --path toolkit/skills/terraform-security-auditВручную: положить файлы
.devin/skills/terraform-security-audit/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add c0x12c/ai-toolkit --skill terraform-security-audit -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о terraform-security-audit
Как установить terraform-security-audit в Claude Code?
Выполните npx skills add c0x12c/ai-toolkit --skill terraform-security-audit -a claude-code. Файл скилла находится по пути ~/.claude/skills/terraform-security-audit/SKILL.md.
Что делает terraform-security-audit?
Скилл проверяет Terraform-код по шести областям безопасности и составляет отчёт со статусами, критичными проблемами и предупреждениями. Для проваленных проверок он приводит варианты исправлений.
Какие области безопасности проверяет скилл?
Он проверяет IAM, сеть, шифрование, управление секретами, доступ к кластерам и соответствие требованиям, включая теги и резервные копии.
