Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 201 | B | performing-security-headers-auditАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Аудит HTTP-заголовков безопасности, включая CSP, HSTS, X-Frame-Options и атрибуты cookie, для выявления отсутствующих или неправильно настроенных средств защиты на уровне браузера. | 100 | 78 | C | — | — | 31 авг. 2026 г. | |
| 202 | B | testing-for-host-header-injectionПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует веб-приложения на уязвимости HTTP Host header injection для выявления рисков отравления сброса пароля, кэширования веб-контента, SSRF и манипулирования маршрутизацией виртуальных хостов. | 99 | 78 | B | — | — | 31 авг. 2026 г. | |
| 203 | B | analyzing-kubernetes-audit-logsИнтеграцияKubernetesБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует журналы аудита сервера Kubernetes API (строки JSON) для обнаружения exec-into-pod, доступа к секретам, модификаций RBAC, создания привилегированных подов и анонимного доступа к API, а такж | 99 | 79 | C | — | — | 31 авг. 2026 г. | |
| 204 | B | securing-helm-chart-deploymentsАнализаторKubernetesБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Защищает развертывания Helm chart, проверяя подписи и происхождение chart, рендеринг и проверку шаблонов на предмет неправильной конфигурации, принудительное применение контекстов безопасности подов ч | 99 | 79 | C | — | — | 31 авг. 2026 г. | |
| 205 | B | testing-websocket-api-securityИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует реализации WebSocket API на предмет отсутствия аутентификации при обновлении рукопожатия, межсайтового подхвата WebSocket (CSWSH), инъекций сообщений, недостаточной проверки входных данных, | 99 | 80 | C | — | — | 31 авг. 2026 г. | |
| 206 | B | securing-aws-iam-permissionsПроцедураAWSGoogle CloudИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Укрепляет конфигурации AWS IAM для обеспечения наименьших привилегий, охватывая определение области действия политик IAM, границы разрешений, интеграцию IAM Access Analyzer и стратегии ротации учетных | 97 | 82 | C | — | — | 31 авг. 2026 г. | |
| 207 | B | implementing-epss-score-for-vulnerability-prioritizationИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет запросы к API Exploit Prediction Scoring System (EPSS) FIRST для получения оценок вероятности эксплуатации и процентилей для CVE, а затем использует эти оценки для приоритизации устранения у | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 208 | B | implementing-github-advanced-security-for-code-scanningПроцедураGitHubБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает GitHub Advanced Security (сканирование кода с помощью CodeQL, сканирование секретов, обзор зависимостей и оповещения Dependabot) для выполнения автоматизированного статического анализа и о | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 209 | B | implementing-image-provenance-verification-with-cosignАнализаторKubernetesGitHubИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Подписывает и проверяет происхождение образов контейнеров с помощью Sigstore Cosign, охватывая подписание на основе ключей и без ключей (OIDC) (Fulcio, журнал прозрачности Rekor), аттестации SLSA и пр | 98 | 79 | C | — | — | 31 авг. 2026 г. | |
| 210 | B | implementing-threat-intelligence-lifecycle-managementГенераторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создание полной программы CTI вокруг шестиэтапного жизненного цикла разведывательной информации об угрозах (направление, сбор, обработка, анализ, распространение, обратная связь), включая определение | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 211 | B | implementing-web-application-logging-with-modsecurityАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настройка ModSecurity WAF с OWASP Core Rule Set (CRS) для аудита журналов веб-приложений, настройка уровней SecRuleEngine, SecAuditEngine и CRS для снижения количества ложных срабатываний, а также нап | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 212 | B | analyzing-memory-forensics-with-lime-and-volatilityАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет получение данных из памяти Linux с помощью модуля ядра LiME (Linux Memory Extractor) и анализ с помощью фреймворка Volatility 3. Извлекает списки процессов, сетевые соединения, историю bash, | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 213 | B | implementing-cloud-vulnerability-posture-managementАнализаторAWSAzureБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализация мультиоблачной CSPM для обнаружения облачных неправильных конфигураций и уязвимостей (избыточные разрешения IAM, открытые хранилища, незашифрованные данные, отсутствующие сетевые элементы у | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 214 | B | implementing-container-network-policies-with-calicoИнтеграцияKubernetesИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует собственные CRD политики Calico, помимо стандартного API Kubernetes — GlobalNetworkPolicy, HostEndpoint, NetworkSet, уровни политик и правила исходящего трафика на основе DNS — применяемые | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 215 | B | performing-aws-account-enumeration-with-scout-suiteПроцедураAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запускает автономный инструмент с открытым исходным кодом ScoutSuite (через pip install и CLI `scout`) для учетной записи AWS для перечисления ресурсов в различных службах, выявления неправильных конф | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 216 | B | performing-threat-modeling-with-owasp-threat-dragonГенераторGitHubЛюди и наймДизайнmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует OWASP Threat Dragon (веб или настольное приложение) для построения диаграмм потоков данных, выявления угроз с помощью методологий STRIDE, LINDDUN, CIA, DIE или PLOT4ai через его механизм пр | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 217 | B | implementing-network-access-control-with-cisco-iseПроцедураИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает Cisco Identity Services Engine (ISE) в качестве сервера политик RADIUS для проводной и беспроводной аутентификации 802.1X, обхода аутентификации MAC, оценки состояния, динамического назна | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 218 | B | implementing-opa-gatekeeper-for-policy-enforcementИнтеграцияKubernetesИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает OPA Gatekeeper через Helm в качестве контроллера приема Kubernetes и пишет ConstraintTemplates с Rego плюс экземпляры Constraints для проверки, мутации или отклонения запросов ресурсов во | 97 | 79 | C | — | — | 31 авг. 2026 г. | |
| 219 | B | implementing-zero-standing-privilege-with-cyberarkПроцедураAWSGoogle CloudБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает CyberArk Secure Cloud Access (SCA) для устранения постоянных привилегий в AWS, Azure и GCP путем предоставления временных, ограниченных ролей на основе принципа "точно в срок", управляемы | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 220 | B | building-adversary-infrastructure-tracking-systemГенераторЛюди и наймИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создание автоматизированной системы отслеживания инфраструктуры противника на Python (dnspython, python-whois, shodan, networkx), которая переключается между пассивным DNS, журналами прозрачности серт | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 221 | B | detecting-azure-storage-account-misconfigurationsАнализаторAzureИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Аудит учетных записей хранения Azure Blob и ADLS на предмет раскрытия общедоступного доступа, слабых или долгоживущих токенов SAS, отсутствия шифрования при хранении, отключенного трафика только по HT | 100 | 74 | C | — | — | 31 авг. 2026 г. | |
| 222 | B | implementing-aqua-security-for-container-scanningАнализаторGitHubDockerБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает сканер Aqua Security Trivy для обнаружения уязвимостей, неправильных конфигураций, секретов и проблем с лицензиями в образах контейнеров в конвейерах CI/CD и реестрах. | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 223 | B | implementing-identity-verification-for-zero-trustАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует непрерывную, адаптивную к рискам проверку личности для нулевого доверия с использованием устойчивой к фишингу многофакторной аутентификации (FIDO2/WebAuthn), условного доступа на основе риск | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 224 | B | performing-android-app-static-analysis-with-mobsfАнализаторDockerБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет автоматизированный статический анализ Android-приложений с помощью Mobile Security Framework (MobSF) для выявления жестко закодированных секретов, небезопасных разрешений, уязвимых компонент | 98 | 77 | C | — | — | 31 авг. 2026 г. | |
| 225 | B | performing-container-security-scanning-with-trivyПроцедураKubernetesDockerИИ и агентыРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запускает Trivy для всех поддерживаемых им типов целей — образов контейнеров, файловых систем, репозиториев Git и кластеров Kubernetes — для обнаружения уязвимостей ОС и зависимостей, неправильных кон | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 226 | B | analyzing-threat-actor-ttps-with-mitre-navigatorАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Сопоставьте продвинутые постоянные угрозы (APT) с фреймворком MITRE ATT&CK, используя библиотеку Python attackcti для запроса данных STIX/TAXII на предмет связей между группами и техниками, а затем со | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 227 | B | building-vulnerability-exception-tracking-systemГенераторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создайте систему отслеживания исключений уязвимостей и принятия рисков, охватывающую рабочие процессы утверждения, документацию компенсирующих мер контроля и автоматическое истечение срока действия уя | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 228 | B | implementing-gcp-organization-policy-constraintsАнализаторGoogle CloudTerraformИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует ограничения политики организации GCP через gcloud и Terraform, такие как ограничение внешних IP-адресов, расположений ресурсов, учетных записей служб по умолчанию и ключей учетных записей сл | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 229 | B | performing-paste-site-monitoring-for-credentialsПроцедураGitHubДанные и аналитикаЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Отслеживайте сайты с размещением текстов, такие как Pastebin и GitHub Gists, на предмет утечки учетных данных, ключей API и дампов конфиденциальных данных с помощью автоматического скрейпинга и сопост | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 230 | B | analyzing-sbom-for-supply-chain-vulnerabilitiesАнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует список программного обеспечения (SBOM) в форматах CycloneDX и SPDX JSON для выявления уязвимостей цепочки поставок путем сопоставления компонентов с базой данных NVD CVE через API NVD 2.0. | 98 | 79 | C | — | — | 31 авг. 2026 г. | |
| 231 | B | configuring-windows-event-logging-for-detectionАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает ведение журналов событий Windows с расширенными политиками аудита для генерации высокоточных событий безопасности для обнаружения угроз и криминалистического расследования. Используйте при | 97 | 79 | C | — | — | 31 авг. 2026 г. | |
| 232 | B | implementing-api-security-testing-with-42crunchИнтеграцияGitHubVS CodeБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует тестирование безопасности API на платформе 42Crunch, объединяя API Audit для статического анализа определений OpenAPI, API Conformance Scan для динамического тестирования уязвимостей и API P | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 233 | B | implementing-google-workspace-sso-configurationПроцедураAzureИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает единый вход SAML 2.0 для Google Workspace против стороннего поставщика удостоверений (Okta, Azure AD/Entra ID, ADFS), где Workspace выступает в качестве поставщика услуг, для централизации | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 234 | B | implementing-zero-trust-with-hashicorp-boundaryИнтеграцияTerraformPostgreSQLИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Устанавливает и настраивает HashiCorp Boundary в качестве прокси с политикой запрета по умолчанию и распознаванием удостоверений для доступа к инфраструктуре, включая настройку контроллера/рабочего, б | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 235 | B | performing-web-application-vulnerability-triageПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует результаты тестирования уязвимостей веб-приложений от сканеров DAST/SAST, таких как Burp Suite и ZAP, используя методологию оценки рисков OWASP для подтверждения истинных срабатываний, отк | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 236 | B | analyzing-prefetch-files-for-execution-historyАнализаторРазработкаДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует файлы Prefetch Windows (версии 17, 23, 26, 30) с помощью таких инструментов, как PECmd, WinPrefetchView или python-prefetch, для определения истории выполнения программ, включая количество | 98 | 78 | C | — | — | 31 авг. 2026 г. | |
| 237 | B | configuring-certificate-authority-with-opensslГенераторРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создайте двухуровневую иерархию инфраструктуры открытых ключей (PKI) с центром сертификации (автономный корневой ЦС плюс выпускающий промежуточный ЦС) с использованием OpenSSL и библиотеки Python cryp | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 238 | B | exploiting-broken-function-level-authorizationПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует API на наличие нарушений авторизации функций (OWASP API5:2023), определяя административные и привилегированные конечные точки, а затем получая к ним доступ с учетными данными обычного пользо | 96 | 82 | B | — | — | 31 авг. 2026 г. | |
| 239 | B | exploiting-smb-vulnerabilities-with-metasploitПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявляет и использует уязвимости протокола SMB с помощью Metasploit Framework во время авторизованных тестов на проникновение для демонстрации рисков, связанных с необновленными системами Windows, неп | 95 | 82 | B | — | — | 31 авг. 2026 г. | |
| 240 | B | implementing-api-threat-protection-with-apigeeИнтеграцияGoogle CloudЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует защиту от угроз API с помощью политик обратного прокси Google Apigee, включая защиту от угроз JSON/XML, принудительное применение OAuth 2.0, ограничение скорости SpikeArrest, обнаружение угр | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 241 | B | implementing-aws-macie-for-data-classificationИнтеграцияAWSTerraformДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Включает и настраивает Amazon Macie через AWS CLI/Terraform для обнаружения, классификации и защиты конфиденциальных данных (PII, финансовые данные, учетные данные) в S3 с использованием машинного обу | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 242 | B | implementing-threat-modeling-with-mitre-attackПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует моделирование угроз с использованием фреймворка MITRE ATT&CK для сопоставления TTP злоумышленников с организационными активами, оценки пробелов в покрытии обнаружения и приоритизации инвести | 95 | 82 | B | — | — | 31 авг. 2026 г. | |
| 243 | B | performing-access-recertification-with-saviyntПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает и выполняет кампании по пересмотру доступа в Saviynt Enterprise Identity Cloud для проверки прав пользователей, отзыва избыточного доступа и поддержания соответствия требованиям SOX, SOC 2 | 100 | 75 | B | — | — | 31 авг. 2026 г. | |
| 244 | B | performing-asset-criticality-scoring-for-vulnsГенераторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создайте многофакторную модель оценки критичности активов, включающую конфиденциальность данных, зависимость от бизнес-функций, нормативную сферу действия, сетевую подверженность и восстанавливаемость | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 245 | B | performing-service-account-credential-rotationПроцедураAWSGoogle CloudИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Автоматизирует ротацию учетных данных для служебных учетных записей в Active Directory, облачных платформах и базах данных приложений для устранения устаревших секретов и снижения риска компрометации. | 100 | 75 | B | — | — | 31 авг. 2026 г. | |
| 246 | B | analyzing-typosquatting-domains-with-dnstwistАнализаторИИ и агентыЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Генерирует пермутации доменов с помощью dnstwist и проверяет разрешение DNS для обнаружения доменов с опечатками, фишинговых доменов-омографов и доменов, выдающих себя за бренд вашей организации. Испо | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 247 | B | building-ioc-enrichment-pipeline-with-openctiПроцедураDockerЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создайте автоматизированный конвейер обогащения IOC на OpenCTI (нативная платформа анализа угроз STIX 2.1) с использованием ее внутренних коннекторов обогащения для получения контекста из VirusTotal, | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 248 | B | conducting-external-reconnaissance-with-osintПроцедураGitHubAWSИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводите внешнюю разведку с использованием методов OSINT для картирования внешней поверхности атаки организации без прикосновения к целевым системам, собирая DNS-записи, журналы прозрачности сертифик | 95 | 82 | B | — | — | 31 авг. 2026 г. | |
| 249 | B | detecting-entra-offensive-tools-in-graph-logsАнализаторAzureЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Ищите AADGraphActivityLogs и MicrosoftGraphActivityLogs в Microsoft Sentinel/Log Analytics с помощью KQL для идентификации наступательных инструментов перечисления Entra ID, таких как ROADtools, AADIn | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 250 | B | hunting-for-persistence-via-wmi-subscriptionsПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Ищет следы закрепления вредоносного ПО в системе через подписки на события WMI (MITRE T1546.003), отслеживая создание фильтров событий WMI, потребителей и привязок фильтров к потребителям, которые зап | 98 | 78 | C | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.