Аудит безопасности кода и инфраструктуры

security

Аудит безопасности кода и инфраструктуры — это скилл для Claude Code, который проводит аудит проекта глазами директора по безопасности и выдаёт отчёт с уязвимостями, их серьёзностью и планом исправления, не меняя код. Задачи: «проверь проект на уязвимости», «нужна модель угроз», «не утекли ли ключи в git», «безопасны ли наши CI-пайплайны». Фазы: стек и модель архитектуры, поверхность атаки, секреты в истории git, цепочка поставок зависимостей, CI/CD и GitHub Actions, забытая инфраструктура (Docker, Terraform, Kubernetes), вебхуки, безопасность LLM-функций, сканирование чужих скиллов, OWASP Top 10, STRIDE, классификация данных. Два режима: ежедневный с порогом уверенности 8 из 10 и комплексный с порогом 2 из 10. Ложные срабатывания отсеиваются по правилам, находки перепроверяют независимые подзадачи, у каждой есть сценарий эксплуатации, а результат сравнивается с прошлым прогоном. Флаги --infra, --code, --diff, --owasp и другие сужают область. Это не замена пентесту.