security-compliance
Guides security professionals in implementing defense-in-depth security architectures, achieving compliance with industry frameworks (SOC2, ISO27001, GDPR, HIPAA), conducting threat modeling and risk assessments, managing security operations and incident response, and embedding
Installation
Pick a client and clone the repository into its skills directory.
Installation
About this skill
Guides security professionals in implementing defense-in-depth security architectures, achieving compliance with industry frameworks (SOC2, ISO27001, GDPR, HIPAA), conducting threat modeling and risk assessments, managing security operations and incident response, and embedding security throughout the SDLC.
How to use
Zainstaluj umiejętność w swoim środowisku Claude, dodając ją do konfiguracji agenta lub integrując z CLI-tool zgodnie z dokumentacją repozytorium davila7.
Rozpocznij od fazy oceny: poproś asystenta o przeprowadzenie audytu bezpieczeństwa Twojego systemu. Zdefiniuj, które ramy compliance są dla Ciebie istotne (SOC2, ISO27001, GDPR, HIPAA, PCI-DSS) — umiejętność pomoże zidentyfikować luki między stanem obecnym a wymaganiami.
Przeprowadź modelowanie zagrożeń i ocenę ryzyka. Umiejętność poprowadzi Cię przez identyfikację krytycznych zasobów, potencjalnych wektorów ataku i przypisanie priorytetu zagrożeniom na podstawie ryzyka.
Zaprojektuj architekturę bezpieczeństwa warstwowej, wdrażając zasady: zero trust (weryfikuj każdy dostęp), najmniejsze uprawnienia (przyznaj minimum niezbędne) i ciągłe monitorowanie. Umiejętność doradzi, jak rozmieścić kontrole na wielu warstwach.
Opracuj polityki bezpieczeństwa i strukturę zarządzania. Umiejętność wspiera definiowanie standardów, procedur incident response i planów testowania gotowości (tabletop exercises).
Wdrażaj bezpieczeństwo przez cały cykl życia oprogramowania (SDLC) — od projektowania, przez kodowanie, aż po deployment. Umiejętność przypomina o integracji wymagań bezpieczeństwa od początku, nie jako poprawki na koniec.