Security Review (Grade A)Безпеково перевірена навичка розробки для Claude AI. Клас A.

— (0)

Перевірено Daniel Nikulshyn·Оновлено липень 2026 р.

Огляд

Security Review (Grade A) – це навичка для Claude AI, яка проводить керовану, повноцінну перевірку безпеки сайту Power Pages. Вона оцінює моделювання загроз, огляд вразливостей, аудит потоку аутентифікації, сканування залежностей і надає всеохопний HTML‑звіт. Ця навичка використовується для аудиту безпеки додатків, інфраструктури або конкретних функцій, моделювання загроз перед запуском, підготовки до пенітренсмент‑тестування та надання рекомендацій щодо усунення вразливостей у залежностях. Вона обробляє конфіденційні дані, такі як PII, платіжні та медичні дані, і перевіряє відповідність таким регуляціям, як SOC 2, HIPAA, PCI‑DSS, GDPR, ISO 27001. Методологія складається з п’яти етапів: верифікація авторизації, визначення обсягу, автоматичне сканування, ручний огляд коду та звітування. Автоматичне сканування включає SAST, аудит залежностей, виявлення секретів та сканування контейнерів. Ручний огляд включає контекстуальний аналіз, трасування потоків аутентифікації та авторизації, виявлення вразливостей бізнес‑логіки та моделювання загроз за методом STRIDE. Вихід включає пріоритетний план усунення і HTML‑звіт, що деталізує вразливості, бізнес‑вплив і коригувальні дії.

Ключові функції

Моделювання загроз
Огляд вразливостей
Аудит потоку аутентифікації
Сканування залежностей
SAST (Статичний тест безпеки застосунків
Виявлення секретів

Ціни

Модель: Free
Категорія: Мовні здібності
Рейтинг: Поки немає відгуків

Кейси використання

Аудит безпеки веб‑застосунку

Виконати всеохопний аудит безпеки веб‑застосунку для виявлення вразливостей та надання рекомендацій щодо їх усунення.

Підготовка до пенітренсмент‑тестування

Провести перевірку безпеки для підготовки до пенітренсмент‑тестування, виявляючи потенційні вразливості та слабкості.

Перевірка відповідності

Перевірити відповідність вимогам таких регуляцій, як SOC 2, HIPAA, PCI‑DSS, GDPR та ISO 27001 за допомогою всеохопної перевірки безпеки.

Плюси і мінуси

Плюси

Всеохопний аудит безпеки
Керований повний цикл перевірки безпеки
Пріоритетний план усунення
Перевірка відповідності
Детальний HTML‑звіт

Мінуси

Обмежено сайтом Power Pages
Може вимагати письмової авторизації для активного тестування
Залежність від автоматизованих інструментів сканування

Відгуки

Увійди, щоб залишити відгук.

Поки немає відгуків. Будь першим!

Питання

How Skills Work Together

Кожна навичка спочатку читає контекст стартапу — етап компанії, продукт, ринок, команду та метрики. Такий спільний контекст дозволяє навичкам генерувати вихід, адаптований саме до вашого стартапу, а не загальні рекомендації. Перегляньте розділ Related Skills кожної навички, щоб побачити повну карту залежностей.

Asked by Zofia Kaczmarek · Feb 20, 2026

What are Skills?

Навички — це markdown‑файли, які надають AI‑агентам спеціалізовані знання та робочі процеси для конкретних завдань. Коли ви додаєте їх до вашого проєкту, агент може розпізнати, над чим ви працюєте, і застосувати потрібні фреймворки, шаблони та кращі практики — тому ви отримуєте результат рівня засновника, а не загальне AI‑виведення.

Asked by Tobias Hartmann · Nov 25, 2025

Who Is This For?

Самостійні технічні засновники, які створюють MVP і водночас потребують залучення інвесторів, продажу, найму та маркетингу — без команди, якій можна делегувати. Засновники‑першокласники, які вміють програмувати, але ще не писали пітч‑дек, холодні листи чи опис вакансії. Маленькі засновницькі команди (2‑3 людини), які виконують кілька ролей і мають швидко просуватись у всіх функціях. Технічні співзасновники, що відповідають за продукт і інженерію, а тепер мають зайнятись продажами, рекрутингом або розмовами з інвесторами. Якщо у вас вже є VP з продажу, Head of Marketing та внутрішній юридичний відділ — швидше за все, це вам не потрібно. Ці навички призначені для засновників, які одночасно є командою продажу, маркетингу та юридичного відділу.

Asked by Omar Haddad · Nov 15, 2025

Постав питання

Альтернативи Мовні здібності

Manage Headers (Grade A)Мовні здібності

Тестований на безпечність інструмент розробки для Claude AI. Grade A. Перевіряє та конфігурує заголовки безпеки, які сторінка Power Pages відправляє до браузерів — політика безпеки вмісту, захист від фреймінга та клікджекінга

— (0)

Free

Using Git Worktrees (Grade A)Мовні здібності

Перевірена на безпеку навичка data-ai для Claude AI. Клас A. Використовуйте, коли розпочинаєте розробку функцій, що потребують ізоляції від поточного робочого простору, або перед виконанням плану реалізації – створює ізольовані git worktrees.

— (0)

Free

Ga4 Bigquery Schema (Grade A)Мовні здібності

Бережно перевірений дані-технологічний навичок для системи AI Claude. Атестовано вищою оцінкою «А». Встановлення структури експорту схеми GA4 в BigQuery - повний перелік полів, вкладені структури, шаблони запитів та поради щодо виконання.

— (0)

Free

Meta Capi (Grade A)Мовні здібності

Тестований на безпеку інструмент даних та штучного інтелекту для Claude AI. Клас А.

— (0)

Free

Callees (Grade A)Мовні здібності

Безпеково перевірена розробчі уміння для Claude AI. Ступінь А. Список того чого функція/метод звертається до.

— (0)

Free

Test Module Name (Grade A)Мовні здібності

Безпеково перевірена навичка data-ai для Claude AI. Клас A.

— (0)

Free

Board Of Directors (Grade A)Мовні здібності

Застосованість перевіреної безпеки даних-які навички для Claude AI. Відзнака А. Імітується експертна обговорення п'ятичленної ради з питань важливих рішень. Використовуйте, коли оцінюючі плани, вибори архітектури, проектування функцій або будь-яке рішення, передбачає багатоглядяну експертну оцінку.

— (0)

Free