Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 251 | B | implementing-browser-isolation-for-zero-trustПроцедураCloudflareWordБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает удаленную изоляцию браузера (RBI) как основной компонент архитектуры Zero Trust. Реализует политики изоляции с категоризацией URL-адресов и маршрутизацией на основе рисков, удаление и рек | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 252 | B | implementing-gdpr-data-subject-access-requestПроцедураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Автоматизирует рабочие процессы обработки запросов субъектов данных (DSAR) в соответствии с GDPR, включая проверку личности, обнаружение персональных данных (PII) в базах данных и файлах с использован | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 253 | B | implementing-network-deception-with-honeypotsПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и управляет сетевыми ловушками (honeypots) с использованием OpenCanary, T-Pot или Cowrie для обнаружения несанкционированного доступа, бокового перемещения и разведки со стороны злоумышле | 98 | 78 | C | — | — | 31 авг. 2026 г. | |
| 254 | B | performing-brand-monitoring-for-impersonationПроцедураИИ и агентыМедиа и видеоmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Отслеживает атаки с использованием подделки бренда в доменах, социальных сетях, мобильных приложениях и каналах даркнета для обнаружения фишинговых кампаний, поддельных сайтов и несанкционированного и | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 255 | B | performing-cloud-storage-forensic-acquisitionПроцедураGoogle DriveИнфраструктураТексты и документыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет криминалистическое получение данных из облачных хранилищ, включая Google Drive, OneDrive, Dropbox и Box, путем извлечения данных через API, таких как история ревизий и журналы аудита, а такж | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 256 | B | performing-ip-reputation-analysis-with-shodanИнтеграцияЛюди и наймИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует репутацию IP-адресов с помощью API Shodan для идентификации открытых портов, работающих служб, известных уязвимостей и контекста хостинга для обогащения данных об угрозах и первичной обраб | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 257 | B | performing-vulnerability-scanning-with-nessusПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет аутентифицированное и неаутентифицированное сканирование уязвимостей с использованием Tenable Nessus для выявления известных уязвимостей, неправильных конфигураций, учетных данных по умолчан | 96 | 82 | B | — | — | 31 авг. 2026 г. | |
| 258 | B | verifying-build-provenance-with-slsa-sigstoreАнализаторKubernetesGitHubИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проверяет подписи артефактов и происхождение SLSA с помощью cosign (verify, verify-attestation, verify-blob-attestation) от Sigstore и slsa-verifier (verify-artifact), обеспечивая бесключевую идентифи | 100 | 75 | B | — | — | 31 авг. 2026 г. | |
| 259 | B | analyzing-network-covert-channels-in-malwareАнализаторДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и анализирует скрытые каналы связи, используемые вредоносным ПО, включая DNS-туннелирование, ICMP-эксфильтрацию, стеганографический HTTP и другие виды злоупотребления протоколами для C2 и | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 260 | B | executing-active-directory-attack-simulationПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет авторизованные симуляции атак на среды Active Directory для выявления неправильных конфигураций, слабых учетных данных, опасных путей привилегий и уязвимых отношений доверия, которые могут п | 95 | 82 | B | — | — | 31 авг. 2026 г. | |
| 261 | B | implementing-aes-encryption-for-data-at-restПроцедураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Руководит реализацией шифрования AES-256 в режиме GCM (FIPS 197) для файлов и хранилищ данных в состоянии покоя, охватывая вывод ключей, управление IV/nonce и аутентифицированное шифрование. Используй | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 262 | B | implementing-api-security-posture-managementИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует управление состоянием безопасности API (API-SPM) для непрерывного обнаружения, классификации и оценки рисков API — включая внутренние, внешние, партнерские и теневые конечные точки — при это | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 263 | B | implementing-ddos-mitigation-with-cloudflareПроцедураCloudflareБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает защиту Cloudflare от DDoS-атак с использованием управляемых наборов правил, ограничения скорости, правил WAF, управления ботами и защиты источника для смягчения объемных атак, атак на прот | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 264 | B | implementing-memory-protection-with-dep-aslrПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует механизмы защиты памяти, включая DEP (предотвращение выполнения данных), ASLR (случайное размещение адресного пространства), CFG (контроль потока) и другие средства защиты от эксплойтов для | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 265 | B | implementing-network-policies-for-kubernetesГенераторKubernetesИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Пишет переносимые сетевые политики Kubernetes (YAML) — запрет всего по умолчанию, исходящий DNS, правила селекторов пространства имен и пода — которые работают с любым совместимым CNI, таким как Calic | 98 | 79 | C | — | — | 31 авг. 2026 г. | |
| 266 | B | triaging-vulnerabilities-with-ssvc-frameworkПроцедураМедиа и видеоmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует и приоритизирует уязвимости с помощью дерева решений CISA Stakeholder-Specific Vulnerability Categorization (SSVC), взвешивая статус эксплуатации (через каталог CISA KEV и API FIRST EPSS), | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 267 | B | analyzing-command-and-control-communicationАнализаторИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует C2-связь вредоносного ПО через HTTP, HTTPS, DNS и пользовательские протоколы для реверс-инжиниринга шаблонов маяков, структур команд, кодирования данных и инфраструктуры (основные серверы, | 95 | 82 | B | — | — | 31 авг. 2026 г. | |
| 268 | B | analyzing-malware-persistence-with-autorunsАнализаторБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует Sysinternals Autoruns для систематического перечисления и анализа механизмов закрепления вредоносного ПО в ключах автозапуска реестра Windows, запланированных задачах, службах, драйверах и | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 269 | B | analyzing-tls-certificate-transparency-logsАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запрашивает журналы Certificate Transparency через crt.sh и pycrtsh для обнаружения фишинговых доменов, несанкционированной выдачи сертификатов и теневых ИТ. Отслеживает недавно выданные сертификаты н | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 270 | B | configuring-network-segmentation-with-vlansПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проектирует и реализует сетевую сегментацию на основе VLAN (802.1Q) на управляемых коммутаторах для изоляции зон, таких как корпоративная сеть, серверы, DMZ, гостевая сеть и IoT, а также для ограничен | 96 | 82 | C | — | — | 31 авг. 2026 г. | |
| 271 | B | detecting-aws-guardduty-findings-automationПроцедураAWSЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает автоматизированные конвейеры реагирования на события обнаружения AWS GuardDuty с использованием EventBridge и Lambda для запуска реагирования на инциденты в реальном времени, автоматического к | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 272 | B | detecting-insider-data-exfiltration-via-dlpАнализаторЛюди и наймДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает утечку данных инсайдерами путем анализа нарушений политик DLP, шаблонов доступа к файлам, аномалий объема загрузки и активности вне рабочего времени в журналах конечных точек и облачных ж | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 273 | B | hardening-linux-endpoint-with-cis-benchmarkПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Укрепляет конечные точки Linux в соответствии с рекомендациями CIS Benchmark для Ubuntu, RHEL и CentOS, чтобы уменьшить поверхность атаки, обеспечить базовые уровни безопасности и соответствовать треб | 97 | 79 | C | — | — | 31 авг. 2026 г. | |
| 274 | B | hunting-for-living-off-the-cloud-techniquesИнтеграцияAzureAWSЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявляет злонамеренное использование злоумышленниками легитимных облачных сервисов (Azure, AWS, GCP и платформ SaaS) для управления и контроля, временного хранения данных и их эксфильтрации, т.е. такт | 98 | 78 | B | — | — | 31 авг. 2026 г. | |
| 275 | B | implementing-cisa-zero-trust-maturity-modelАнализаторРазработкаДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Оценивает, анализирует пробелы и постепенно внедряет модель зрелости нулевого доверия CISA v2.0 по пяти столпам (идентификация, устройства, сети, приложения и рабочие нагрузки, данные) и трем сквозным | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 276 | B | implementing-ticketing-system-for-incidentsИнтеграцияJiraИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Внедряет интегрированную систему заявок на инциденты, связывающую оповещения SIEM с ServiceNow, Jira или TheHive для структурированного отслеживания инцидентов, управления SLA, рабочих процессов эскал | 95 | 82 | B | — | — | 31 авг. 2026 г. | |
| 277 | B | parsing-artifacts-with-eric-zimmerman-toolsПроцедураGitHubДанные и аналитикаИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует артефакты криминалистической экспертизы Windows — $MFT/$J (MFTECmd), Prefetch (PECmd), реестровые кусты (RECmd), shellbags и Amcache — в нормализованный формат CSV/JSON с помощью инструмен | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 278 | B | performing-agentless-vulnerability-scanningПроцедураAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает и выполняет безагентное сканирование уязвимостей с использованием сетевых протоколов, анализа снимков облачных данных и обнаружения на основе API для оценки систем без установки агентов на | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 279 | B | performing-dmarc-policy-enforcement-rolloutПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет поэтапное внедрение DMARC путем инвентаризации источников отправки, настройки соответствия SPF/DKIM и постепенного перехода политики DNS от мониторинга p=none к p=quarantine и затем к принуд | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 280 | B | performing-docker-bench-security-assessmentАнализаторDockerИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запускает Docker Bench for Security, скрипт аудита CIS Docker Benchmark с открытым исходным кодом, для проверки конфигурации хоста, настроек демона, образов и конфигурации времени выполнения, затем ин | 98 | 79 | C | — | — | 31 авг. 2026 г. | |
| 281 | B | performing-privileged-account-access-reviewАнализаторИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит систематические проверки привилегированных учетных записей для подтверждения прав доступа, выявления избыточных или устаревших разрешений и обеспечения принципа наименьших привилегий в инфрас | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 282 | B | building-devsecops-pipeline-with-gitlab-ciПроцедураGitLabDockerРазработкаИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает конвейер CI/CD GitLab, который включает SAST (Semgrep, SpotBugs, Gosec, Bandit, NodeJsScan), DAST, сканирование контейнеров, сканирование зависимостей и обнаружение секретов с помощью упра | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 283 | B | building-role-mining-for-rbac-optimizationГенераторДанные и аналитикаИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Применяет методы извлечения ролей снизу вверх и сверху вниз, включая кластеризацию и формальный анализ понятий, для обнаружения оптимальных ролей RBAC из существующих назначений прав пользователей, ко | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 284 | B | detecting-spearphishing-with-email-gatewayИнтеграцияИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и блокирует целевые фишинговые письма, использующие персонализированный, исследованный контент для обхода общих спам-фильтров, путем настройки защиты от выдачи себя за другое лицо в шлюзе | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 285 | B | implementing-delinea-secret-server-for-pamПроцедураИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Внедряет Delinea Secret Server для управления привилегированным доступом, включая настройку хранилища секретов, политики ролевого доступа, автоматическую ротацию паролей, запись сеансов и интеграцию с | 95 | 82 | C | — | — | 31 авг. 2026 г. | |
| 286 | B | implementing-dmarc-dkim-spf-email-securityПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает записи DNS TXT SPF, DKIM и DMARC для аутентификации исходящей электронной почты, предотвращения спуфинга домена и применения политики отклонения/карантина для неаутентифицированной почты, | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 287 | B | implementing-semgrep-for-custom-sast-rulesАнализаторGitHubDockerРазработкаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Пишет пользовательские правила Semgrep SAST на YAML для обнаружения уязвимостей, специфичных для приложений, обеспечения стандартов кодирования и интеграции в конвейеры CI/CD. | 100 | 75 | D | — | — | 31 авг. 2026 г. | |
| 288 | B | intercepting-mobile-traffic-with-burpsuiteАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Перехватывает и анализирует HTTP/HTTPS трафик мобильных приложений с помощью прокси Burp Suite для выявления небезопасных коммуникаций API, недостатков аутентификации, утечек данных и уязвимостей на с | 98 | 79 | C | — | — | 31 авг. 2026 г. | |
| 289 | B | performing-deception-technology-deploymentАнализаторAWSИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает технологии обмана, включая ловушки (honeypots), токены-приманки (honeytokens) и системы-приманки (decoy systems), для обнаружения злоумышленников, обошедших периметральные средства защиты | 95 | 82 | B | — | — | 31 авг. 2026 г. | |
| 290 | B | scanning-kubernetes-manifests-with-kubesecПроцедураDockerKubernetesБезопасностьРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Оценивает манифесты ресурсов Kubernetes с помощью Kubesec для выявления неправильной конфигурации и риска повышения привилегий перед развертыванием, сопоставляя каждое обнаружение с изменением securit | 98 | 77 | C | — | — | 31 авг. 2026 г. | |
| 291 | B | testing-for-json-web-token-vulnerabilitiesПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует реализации JWT на предмет путаницы алгоритмов, обхода алгоритма "none", внедрения параметров kid/jku и эксплуатации слабых секретов с помощью jwt_tool и расширения JWT Editor для Burp Suite, | 98 | 78 | C | — | — | 31 авг. 2026 г. | |
| 292 | B | analyzing-outlook-pst-for-email-forensicsАнализаторOutlookИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует файлы Microsoft Outlook PST и OST с помощью libpff и pst-utils для извлечения содержимого сообщений, заголовков, вложений, удаленных элементов и метаданных MAPI, включая восстановление эле | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 293 | B | analyzing-windows-lnk-files-for-artifactsАнализаторРазработкаДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует файлы ярлыков Windows LNK для извлечения путей к целевым объектам, временных меток MAC, серийных номеров томов и идентификаторов машин для реконструкции временной шкалы криминалистической | 100 | 74 | C | — | — | 31 авг. 2026 г. | |
| 294 | B | detecting-exfiltration-over-dns-with-zeekАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает эксфильтрацию данных на основе DNS, анализируя Zeek dns.log на предмет поддоменов с высокой энтропией, записей TXT/NULL большого размера и аномального объема или шаблонов запросов. Исполь | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 295 | B | exploiting-race-condition-vulnerabilitiesАнализаторРазработкаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и использует уязвимости гонки условий (TOCTOU) в веб-приложениях с помощью расширения Turbo Intruder для Burp Suite и его техники атаки одним пакетом для отправки параллельных запросов, к | 98 | 78 | C | — | — | 31 авг. 2026 г. | |
| 296 | B | implementing-immutable-backup-with-resticПроцедураAWSИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует устойчивые к программам-вымогателям резервные копии с помощью restic и совместимого с S3 Object Lock (AWS S3, MinIO, Backblaze B2), автоматизируя создание резервных копий, проверку целостнос | 96 | 82 | B | — | — | 31 авг. 2026 г. | |
| 297 | B | implementing-mtls-for-zero-trust-servicesАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает взаимную аутентификацию TLS (mTLS) между микросервисами с использованием библиотеки криптографии Python для генерации сертификатов и модуля ssl для проверки TLS. Проверяет цепочки сертифик | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 298 | B | performing-red-team-phishing-with-gophishГенераторИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Автоматизирует кампании фишинговых симуляций GoPhish с помощью библиотеки Python gophish, создавая шаблоны электронной почты с пикселями отслеживания, настраивая профили отправки SMTP, формируя группы | 98 | 79 | C | — | — | 31 авг. 2026 г. | |
| 299 | B | performing-supply-chain-attack-simulationАнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Симулирует и обнаруживает атаки на цепочку поставок программного обеспечения: обнаружение опечаток с использованием расстояния Левенштейна по сравнению с популярными именами пакетов PyPI, тестирование | 100 | 74 | C | — | — | 31 авг. 2026 г. | |
| 300 | B | testing-for-xml-injection-vulnerabilitiesПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует веб-приложения на наличие уязвимостей XML-инъекций, включая XXE, XPath-инъекции и атаки с использованием XML-сущностей, для выявления рисков раскрытия данных и подделки запросов на стороне с | 98 | 78 | C | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.