Audit du Chief Security Officer (CSO)

Réalise des audits de sécurité d'infrastructure et de code de niveau professionnel, identifie les vulnérabilités et produit des rapports détaillés sur la posture de sécurité.

déclencheurs:security auditthreat modelpentest reviewOWASPCSO reviewvulnerability scan

GitHub SKILL.md

Ce que fait ce skill

Ce skill transforme l'agent en un Chief Security Officer expérimenté. Il effectue des audits de sécurité approfondis qui vont au-delà du simple scan de code, en se concentrant sur la surface d'attaque réelle : les dépendances, les pipelines CI/CD, les secrets exposés dans l'historique git et les mauvaises configurations d'infrastructure.

Quand l'utiliser

Invoquez ce skill pour des "audits de sécurité", une "modélisation des menaces", des "revues de pentest", des "vérifications OWASP Top 10" ou des "revues de sécurité" générales d'un projet.

Ce qui est inclus

Scripts : Utilise une suite de binaires gstack pour la télémétrie, la journalisation des décisions et la gestion de l'apprentissage.
Instructions : Un pipeline d'audit complet en 14 phases incluant la détection de stack, le recensement de la surface d'attaque, l'archéologie des secrets, l'analyse de la chaîne d'approvisionnement et une porte de filtrage rigoureuse des faux positifs (exigence de confiance de 8/10 pour le mode quotidien).

Agents compatibles

Conçu principalement pour Claude Code et d'autres agents IA avancés capables d'exécuter des commandes shell et d'utiliser des ensembles d'outils structurés.

Étiquettes

#security #audit #owasp #pentesting #devsecops #supply-chain #infrastructure

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: gStack

Plus de gStack

Benchmark de Performance

Mesure et détecte les régressions de performance des pages web à l'aide de benchmarks automatisés, de baselines et d'analyses de tendances.

Compétences similaires

Reverse Engineer

Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for

Sandbox0 Integration

Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.

OpenTestAI

Automated, high-confidence AI testing: bug detection, persona feedback, and prioritized test-case generation using many specialized tester profiles.

CTF Write-up Generator

Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.

Minimal Run & Audit (repro reporting)

Execute a README-first smoke test and produce standardized reproducibility outputs (`repro_outputs/`) and PATCHES.md — trusted reporting for repo reproduction r

Skill Issue — Skill Auditor

Scan and audit installed agent skills to produce a health report covering inventory, usage, dependency checks, version status, and actionable recommendations.

GRC & Compliance (ServiceNow)

Guides Governance, Risk & Compliance (GRC) work in ServiceNow: policies, controls, risk records, audits and ES5 script examples for automating GRC workflows.

Azure External Attack Surface Management

Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform

Retour aux compétences