Термос Беспалова
+7 909 561-04-99 СвязатьсяСвязаться
Скилл · DevOps

Security Scanning

Проверка безопасности: анализ кода, зависимости, контейнеры.

Файл security-scanning.md ★ 37k у репозитория Лицензия MIT
О скилле

Что делает

Комплексная проверка безопасности: статический анализ кода на уязвимости, сверка зависимостей с базами известных проблем, соответствие списку основных веб-угроз, сканирование контейнеров. Находит внедрение SQL, межсайтовые сценарии и небезопасные зависимости и предлагает исправления. Разработчику позволяет закрыть очевидные дыры до ревью, ответственному за безопасность — автоматизировать первый уровень проверки.

claude-codesecuritysastowaspvulnerability-scanningcve
Источник

Откуда скилл и как поставить

Автор и репозиторий

Автор — wshobson. Репозиторий собрал 37k звёзд на GitHub. Распространяется под лицензией MIT. Файл security-scanning.md открыт: прочитать его можно до установки.

Открыть репозиторий

Установка в Claude Code

Склонируйте репозиторий в ~/.claude/skills/ и перезапустите Claude Code — скилл подхватится сам. Дальше просто попросите ассистента использовать «Security Scanning».

Cursor и другие редакторы

Скопируйте содержимое SKILL.md в системные правила проекта. Скиллы не запускают код — это текстовые инструкции, которые меняют поведение модели.

Гайды 2026

Разобрано до шаблонов: три гайда по 490 ₽

Всё, что в статьях идёт по верхам, здесь собрано в PDF: пошаговые схемы, готовые промпты и шаблоны, которые можно взять и применить в тот же день.

Обложка гайда «Промпты, которые работают: система и 60 готовых шаблонов»

Промпты, которые работают: система и 60 готовых шаблонов

Как писать запросы к нейросетям так, чтобы ответы можно было брать в работу без переписывания

  • Формула промпта из семи элементов с разбором «плохо / хорошо»
  • Работа с контекстом и файлами: как кормить модель данными
  • Итерации: как дорабатывать ответ, а не начинать заново
  • Few-shot и цепочки промптов со схемами

PDF, 57 стр., A4

Посмотреть фрагмент (PDF)
Обложка гайда «Свой ИИ-агент за выходные: пошагово, с кодом и без»

Свой ИИ-агент за выходные: пошагово, с кодом и без

Три рабочих проекта, выбор платформы, безопасность, стоимость и тесты: от агента в конструкторе до Python-кода с MCP

  • Цикл агента и пять архитектур со схемами
  • Честный раздел «когда агент не нужен» и дерево решений
  • Сравнение платформ no-code и кода по девяти критериям
  • Три проекта пошагово: секретарь заявок, аналитик отчёта, агент на коде

PDF, 51 стр., A4

Посмотреть фрагмент (PDF)
Обложка гайда «Claude с нуля: от первого чата до скиллов и Claude Code»

Claude с нуля: от первого чата до скиллов и Claude Code

Модели, проекты, 18 сценариев с промптами, скиллы, MCP и Claude Code для тех, кто не пишет код

  • Как выбрать модель Claude по задаче (актуально на 25.09.2026)
  • Схема интерфейса и разбор возможностей: проекты, артефакты, поиск, память, рассуждение
  • Формула запроса и приёмы, которые работают именно у Claude
  • 18 рабочих сценариев с готовыми промптами: письма, договоры, презентации, таблицы, исследования

PDF, 42 стр., A4

Посмотреть фрагмент (PDF)

Есть и бесплатные гайды

Все гайды

Оплата на стороне платёжного сервиса. После оплаты вы вернётесь на сайт, и файл откроется сразу. Оплачивая, вы принимаете оферту.

Хотите внедрить, но некогда разбираться?

Подберу скиллы под вашу задачу, поставлю и покажу на живом примере — быстрее, чем читать документацию.

Получить консультацию
Рядом на полке

Похожие скиллы

security-reviewer.md★ 9.9k Security Reviewer Аудит кода и инфраструктуры с отчётом по приоритетам securityauditsast Jeffallan · MIT backend-security-coder.md★ 41k Backend Security Coder Безопасный серверный код: валидация, хеши паролей, шифрование securitybackendowasp sickn33 · MIT security-triage.md★ 379k Security Triage Разбирает поток уведомлений об уязвимостях по критичности claude-codesecuritytriage OpenClaw · MIT backend-code-review.md★ 150k Backend Code Review Разбор серверного кода: инъекции, утечки в логах, авторизация claude-codebackendcode-review langflow-ai · MIT api-security-best-practices.md★ 41k API Security Best Practices Безопасное проектирование API: токены, роли, лимиты, заголовки apisecurityjwt sickn33 · MIT reverse-engineering.md★ 37k Reverse Engineering Обратная разработка для легальных исследований безопасности claude-codereverse-engineeringmalware-analysis wshobson · MIT
Дальше

Куда идти дальше

ИИ-агент под ваш процесс

Разрабатываем ИИ-ассистентов и агентов, которые снимают рутину: документы, отчёты, связки между системами.

Внедрение ИИ-агентов в бизнес

Гайды

Пошаговые разборы: от первого промпта до своих агентов и автоматизации.

К каталогу гайдов
Вопросы

Частые вопросы

Что делает скилл Security Scanning?
Проверка безопасности: анализ кода, зависимости, контейнеры. Это Agent Skill — текстовое расширение для Claude Code и Cursor: подключается файлом SKILL.md и меняет поведение ассистента, кода внутри нет. Темы скилла: claude-code, security, sast, owasp, vulnerability-scanning.
Как установить Security Scanning?
Склонируйте репозиторий автора в папку скиллов: git clone https://github.com/wshobson/agents ~/.claude/skills/security-scanning — и перезапустите Claude Code, он подхватит скилл сам. В Cursor и похожих редакторах скопируйте содержимое SKILL.md в правила проекта. Перед установкой файл стоит прочитать: это обычный текст.
Это бесплатно?
Да. Скилл «Security Scanning» открыт: автор — wshobson, скачивается из официального репозитория без регистрации. Распространяется под лицензией MIT. На этой странице ничего покупать не нужно — каталог часть моего раздела «Обучение».

Нужен такой результат в вашей работе?

Напишите, чем занимаетесь, — скажу, закроет ли задачу этот скилл или собрать решение под вас.

Получить консультацию

Пн–Вс, 10:00–20:00. Отвечаю лично.