Планирование и проведение пентеста

★ 6.6 · security

pentest-checklist — это скилл для Claude Code, который помогает планировать, выполнять и сопровождать тесты на проникновение по структурированной методологии. Скилл охватывает пять типов тестирования — внешнее, внутреннее, веб-приложений, социальную инженерию и Red Team — и проводит через три ключевых фазы: определение объёма (цели, границы, классификация угроз, бюджет), подготовку окружения (выбор production/staging/clone, предварительные сканы через nmap и nikto, уведомление облачных провайдеров AWS/Azure/GCP) и подбор исполнителей с выбором методологии PTES, OWASP или NIST. На выходе формируются определённый scope, данные мониторинга, отчёт об уязвимостях и план их устранения. Подходит специалистам по ИБ и командам, которым нужна проверка соответствия требованиям GDPR, PCI-DSS или HIPAA либо регулярная оценка защищённости инфраструктуры.