security-scanning-security-hardening
Coordinate multi-layer security scanning and hardening across application, infrastructure, and compliance controls.
Installation
Pick a client and clone the repository into its skills directory.
Installation
About this skill
Coordinate multi-layer security scanning and hardening across application, infrastructure, and compliance controls.
How to use
Przygotuj środowisko — upewnij się, że masz autoryzację do testowania bezpieczeństwa i że istnieją plany wycofania zmian przed wdrożeniem kontroli w produkcji.
Uruchom Fazę 1 (Comprehensive Security Assessment) — skorzystaj z narzędzia Task z subagent_type="security-auditor" aby wykonać ocenę podatności obejmującą analizę SAST (Semgrep/SonarQube), skanowanie DAST (OWASP ZAP), audyt zależności (Snyk/Trivy) i detekcję sekretów.
Przeanalizuj wyniki i zastosuj Fazę 2 — wdrożyć remediacje dla problemów o wysokim ryzyku zidentyfikowanych w fazie poprzedniej.
Wdróż Fazę 3 — zaimplementować kontrole bezpieczeństwa i walidować obronę warstwową na poziomie aplikacji, infrastruktury i CI/CD.
Wykonaj Fazę 4 — przeprowadzić walidację końcową i sprawdzić zgodność z wymaganiami compliance.
Monitoruj na bieżąco — ustaw ciągłe monitorowanie bezpieczeństwa aby utrzymać odporność przed nowymi zagrożeniami.