Revue du flux de données de confidentialité

Une revue de confidentialité préalable qui classifie les PII/PHI/PCI, trace les flux de données et génère un enregistrement DATA_FLOW.md avant l'écriture du code touchant des champs sensibles.

déclencheurs:privacy reviewdata flowPIIPHIPCIDATA_FLOW.mdcompliance

GitHub SKILL.md

Ce qu'il fait

Cette compétence effectue une revue de confidentialité préalable chaque fois que le code touche des données utilisateur potentiellement sensibles (PII, PHI, PCI, catégories spéciales RGPD ou données commerciales confidentielles). Elle classifie les champs, trace le stockage/transit/processeurs tiers, cartographie les juridictions et réglementations applicables, et écrit une entrée structurée DATA_FLOW.md dans le bloc-notes du projet.

Quand l'utiliser

Invoquez cette compétence avant d'éditer ou d'écrire du code qui lit, journalise, stocke ou transmet des données identifiables d'utilisateurs — par exemple, l'ajout d'un nouveau champ à une API, l'instrumentation des logs ou l'intégration d'un processeur comme Sentry ou OpenAI. Elle doit servir de porte d'entrée lors de la revue de code ou des vérifications automatisées de pré-commit pour les champs sensibles.

Ce qui est inclus

Scripts : aucun script inclus dans le SKILL.md (has_scripts=false)
Références : aucun document joint (has_references=false)
Instructions : guide de classification étape par étape, une checklist de flux de données (stockage, chiffrement, journalisation, rétention, sauvegardes, réplication), une cartographie des juridictions (RGPD, HIPAA, PCI, CCPA) et des règles explicites de refus. La compétence inclut également un modèle pour le contenu de DATA_FLOW.md.

Agents compatibles

Les agents effectuant des modifications de code, l'automatisation de la revue de code ou l'analyse de conformité peuvent l'utiliser (Codex, Claude Code, bots d'analyse statique). Le guide est indépendant de l'implémentation mais suppose un accès aux fichiers du dépôt et la capacité d'ajouter du contenu au bloc-notes du projet.

Étiquettes

#privacy #compliance #pii #phi #pci #data-flow #security #gdpr

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: agentic-security
Étoiles: 63
Installations: 0

Compétences similaires

Reverse Engineer

Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for

Sandbox0 Integration

Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.

CTF Write-up Generator

Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.

GRC & Compliance (ServiceNow)

Guides Governance, Risk & Compliance (GRC) work in ServiceNow: policies, controls, risk records, audits and ES5 script examples for automating GRC workflows.

Azure External Attack Surface Management

Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform

Node.js Best Practices

Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.

radar — Smart Contract AST & Security Analysis

Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r

Bash Pro

Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf

Retour aux compétences