security-scanning.mdПубличный

security-scanning

SAST, OWASP Top 10, уязвимости зависимостей

О скиле

Проводит комплексную проверку безопасности: SAST (статический анализ кода на уязвимости), сканирование зависимостей на известные CVE (базы уязвимостей), проверка соответствия OWASP Top 10 (десять главных угроз веб-безопасности), сканирование Docker-контейнеров. Claude находит SQL-инъекции, XSS, небезопасные зависимости и предлагает исправления. Если вы разработчик, закроете очевидные уязвимости до code review. Если CTO или безопасник, автоматизируете первый уровень проверки безопасности. Работает с Claude Code.

Как установить

  1. Открой папку скилов Claude Code: open ~/.claude/skills/

  2. Склонируй репозиторий: git clone https://github.com/wshobson/agents ~/.claude/skills/wshobson-agents

  3. Перезагрузи Claude Code — скил подхватится автоматически.

  4. Активируй в чате: Use security-scanning skill.

Установка

telegram

Разбираю скилы вроде этого и близкие по теме «Тестирование и безопасность»: где брать, как собирать и применять их на практике.

  • бесплатно
  • то, чем сам пользуюсь
  • новые скилы и разборы каждую неделю
Подписаться в Telegram
// продолжай по той же профессии или категории

Частые вопросы

Что такое скил «security-scanning»?
«security-scanning» — готовый Agent Skill для Claude Code и Cursor. Это .md-файл с системным промптом, который подключается одним файлом и расширяет возможности AI-редактора в задачах vibe-coding. Скил можно скачать и использовать сразу — без настройки.
Как установить скил «security-scanning» в Claude Code?
Скачайте .md-файл на этой странице и положите его в папку ~/.claude/skills/ вашего проекта. Перезапустите Claude Code — скил подхватится автоматически. Для Cursor и Windsurf скопируйте содержимое .md-файла в системный промпт проекта (Settings → Rules).
Бесплатен ли скил «security-scanning»?
Да, скил «security-scanning» доступен бесплатно для всех пользователей без регистрации. Скачайте .md-файл прямо на этой странице.

Больше вопросов про Agent Skills — общий FAQ маркетплейса