Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 1 | B | detecting-bluetooth-low-energy-attacksАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и анализирует атаки на безопасность Bluetooth Low Energy (BLE), включая прослушивание, атаки повторного воспроизведения, злоупотребление перечислением GATT и перехват Man-in-the-Middle. И | 98 | 88 | C | — | — | 31 авг. 2026 г. | |
| 2 | B | implementing-infrastructure-as-code-security-scanningПроцедураKubernetesTerraformРазработкаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует автоматизированное сканирование безопасности для Infrastructure as Code с использованием Checkov, tfsec и KICS для обнаружения неправильных конфигураций в Terraform, CloudFormation, манифест | 100 | 82 | C | — | — | 31 авг. 2026 г. | |
| 3 | B | implementing-device-posture-assessment-in-zero-trustАнализаторРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует оценку состояния устройства как контроль доступа zero trust, интегрируя сигналы о состоянии конечных точек из CrowdStrike ZTA, Microsoft Intune и Jamf в политики условного доступа, которые о | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 4 | B | implementing-ot-network-traffic-analysis-with-nozomiАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает датчики Nozomi Networks Guardian для пассивного анализа трафика OT-сети, обеспечивая видимость активов, обнаружение аномалий в поведении, мониторинг с учетом протоколов и оценку уязвимост | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 5 | B | implementing-conduit-security-for-ot-remote-accessПроцедураБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует архитектуру безопасного канала для удаленного доступа к OT в соответствии с моделью зон и каналов IEC 62443, развертывая промежуточные серверы, шлюзы MFA, запись сеансов и рабочие процессы н | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 6 | B | detecting-anomalies-in-industrial-control-systemsАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает обнаружение аномалий для сред OT/ICS с использованием машинного обучения на основе базовых показателей OT-сети, физических моделей процессов и анализа трафика Modbus/DNP3/OPC UA для выявл | 100 | 82 | C | — | — | 31 авг. 2026 г. | |
| 7 | B | implementing-hardware-security-key-authenticationГенераторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает сервер FIDO2/WebAuthn для доверенной стороны с использованием библиотеки python-fido2, охватывая церемонии регистрации и аутентификации, регистрацию YubiKey, рабочие процессы резидентных ключе | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 8 | B | performing-bandwidth-throttling-attack-simulationПроцедураБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Моделирует атаки с ограничением пропускной способности и ухудшением качества сети с использованием tc, iperf3 и Scapy в авторизованных лабораторных средах для тестирования элементов управления QoS, ус | 100 | 82 | C | — | — | 31 авг. 2026 г. | |
| 9 | B | configuring-identity-aware-proxy-with-google-iapПроцедураGoogle CloudРазработкаИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает Google Cloud Identity-Aware Proxy (IAP) через gcloud для обеспечения проверки личности для каждого запроса на Compute Engine, App Engine, Cloud Run и GKE, включая привязки IAM, уровни дост | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 10 | B | designing-adversary-engagement-with-mitre-engageПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Планирует, проводит и измеряет операцию по взаимодействию с противником, используя фреймворк MITRE Engage, чтобы развернутые средства обмана управлялись стратегией, а не развертывались ad hoc. Охватыв | 99 | 85 | B | — | — | 31 авг. 2026 г. | |
| 11 | B | implementing-beyondcorp-zero-trust-access-modelПроцедураGoogle CloudИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует модель доступа zero trust BeyondCorp от Google с использованием Cloud IAP, Access Context Manager, Endpoint Verification, Chrome Enterprise Premium и коннекторов BeyondCorp Enterprise для об | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 12 | B | performing-gcp-security-assessment-with-forsetiАнализаторGoogle CloudБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проведение комплексных оценок безопасности сред Google Cloud Platform с использованием Forseti Security, Security Command Center и gcloud CLI для аудита политик IAM, правил брандмауэра, разрешений на | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 13 | B | auditing-terraform-infrastructure-for-securityАнализаторTerraformAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Аудит инфраструктуры как кода Terraform на предмет небезопасных конфигураций с использованием Checkov, tfsec, Terrascan и политик OPA/Rego для обнаружения чрезмерно разрешительных политик IAM, общедос | 100 | 82 | C | — | — | 31 авг. 2026 г. | |
| 14 | B | performing-power-grid-cybersecurity-assessmentАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проведение оценок кибербезопасности инфраструктуры электросетей, охватывающих генерацию, подстанции передачи, распределение и центры управления EMS, включая проверку соответствия NERC CIP, анализ прот | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 15 | B | performing-serverless-function-security-reviewАнализаторAWSAzureБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проведение обзоров безопасности бессерверных функций в AWS Lambda, Azure Functions и GCP Cloud Functions для выявления чрезмерно разрешительных ролей выполнения, небезопасных переменных среды, уязвимо | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 16 | B | auditing-azure-active-directory-configurationАнализаторAzureБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Аудит конфигурации Microsoft Entra ID (Azure Active Directory) для выявления рискованных политик аутентификации, чрезмерно разрешительных назначений ролей, устаревших учетных записей, пробелов в услов | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 17 | B | building-threat-intelligence-feed-integrationПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает конвейеры автоматизированной интеграции фидов данных об угрозах, подключая фиды STIX/TAXII, данные об угрозах из открытых источников и коммерческие платформы TI к SIEM и инструментам безопасно | 100 | 82 | C | — | — | 31 авг. 2026 г. | |
| 18 | B | implementing-api-rate-limiting-and-throttlingИнтеграцияБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует ограничение скорости и регулирование API с использованием алгоритмов token bucket, sliding window и fixed window, настраивая лимиты для каждого пользователя, каждого IP-адреса и каждого коне | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 19 | B | implementing-zero-trust-for-saas-applicationsПроцедураSalesforceSlackБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Защищает SaaS-приложения (Microsoft 365, Google Workspace, Salesforce, Slack) с помощью развертывания CASB/SSPM, политик условного доступа, управления приложениями OAuth и элементов управления DLP на | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 20 | B | integrating-sast-into-github-actions-pipelineПроцедураGitHubРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Интегрирует сканирование SAST CodeQL и Semgrep в GitHub Actions, охватывая сканирование при запросах на слияние/отправках, настройку правил для сокращения ложных срабатываний, загрузку SARIF в GitHub | 100 | 82 | C | — | — | 31 авг. 2026 г. | |
| 21 | B | testing-api-for-mass-assignment-vulnerabilityИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует API на массовое назначение (автоматическое связывание), OWASP API3:2023, путем идентификации записываемых конечных точек, добавления неучтенных полей в тела запросов (роль, isAdmin, цена, ба | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 22 | B | detecting-typosquatting-packages-in-npm-pypiАнализаторИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки typosquatting в реестрах пакетов npm и PyPI, анализируя схожесть имен пакетов с использованием расстояния Левенштейна и других метрик строк, изучая эвристику даты публикации для выя | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 23 | B | implementing-google-workspace-admin-securityПроцедураGmailGoogle DriveБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Укрепляет безопасность клиента Google Workspace через конфигурацию Admin Console: принудительное применение MFA, устойчивой к фишингу, политики DLP, аутентификация электронной почты (SPF/DKIM/DMARC), | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 24 | B | implementing-hashicorp-vault-dynamic-secretsПроцедураAWSPostgreSQLДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает движки динамических секретов HashiCorp Vault для учетных данных баз данных, ключей AWS IAM и сертификатов PKI с автоматической генерацией, управлением сроком действия и ротацией для устран | 100 | 82 | C | — | — | 31 авг. 2026 г. | |
| 25 | B | implementing-patch-management-for-ot-systemsПроцедураБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует структурированную программу управления исправлениями для сред OT/ICS, где исправления в стиле IT могут вызвать сбои в процессе или угрозы безопасности, охватывая тестирование совместимости с | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 26 | B | performing-api-security-testing-with-postmanИнтеграцияGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует Postman для создания структурированных коллекций тестов безопасности API, охватывающих OWASP API Security Top 10 — обход аутентификации, ошибки авторизации, внедрение и раскрытие данных — с | 100 | 82 | C | — | — | 31 авг. 2026 г. | |
| 27 | B | performing-s7comm-protocol-security-analysisАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет анализ безопасности протоколов Siemens S7comm и S7CommPlus, используемых ПЛК SIMATIC S7, для выявления уязвимостей, включая атаки повторного воспроизведения, обход целостности, несанкциониро | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 28 | B | performing-sca-dependency-scanning-with-snykАнализаторGitHubGitLabРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Этот навык охватывает реализацию анализа состава программного обеспечения (SCA) с использованием Snyk для обнаружения уязвимых зависимостей с открытым исходным кодом в конвейерах CI/CD. Он включает ск | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 29 | B | performing-ics-asset-discovery-with-clarotyПроцедураБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет обнаружение активов ICS/OT с помощью Claroty xDome, объединяя пассивный мониторинг и активные запросы Claroty Edge для инвентаризации ПЛК, RTU, HMI и сетевой инфраструктуры на всех уровнях м | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 30 | B | performing-oil-gas-cybersecurity-assessmentАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит оценки кибербезопасности операций в нефтегазовой отрасли (upstream, midstream и downstream), охватывая SCADA трубопроводов, DCS НПЗ, системы противоаварийной защиты и удаленные RTU устьевого | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 31 | B | analyzing-packed-malware-with-upx-unpackerАнализаторБезопасностьРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Идентифицирует и распаковывает вредоносные программы, упакованные UPX, включая двоичные файлы с измененными байтами волшебного числа UPX или заголовками, которые блокируют автоматическую распаковку, д | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 32 | B | detecting-modbus-command-injection-attacksАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки внедрения команд против Modbus TCP/RTU в средах ICS/SCADA, отслеживая несанкционированные записи, аномальные коды функций, некорректные кадры и отклонения от базовых линий связи с и | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 33 | B | implementing-api-gateway-security-controlsИнтеграцияAWSAzureБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает API-шлюзы, такие как Kong, AWS API Gateway, Azure APIM или Apigee, в качестве централизованной точки принудительного применения безопасности, охватывая принудительное применение аутентифик | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 34 | B | implementing-cloud-dlp-for-data-protectionИнтеграцияGoogle CloudAzureБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует облачное DLP с использованием Amazon Macie, Google Cloud DLP API, Microsoft Purview, Azure Information Protection и Nightfall AI для обнаружения, классификации, маркировки, деидентификации и | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 35 | B | implementing-secrets-management-with-vaultГенераторKubernetesAWSИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает HashiCorp Vault для централизованного управления секретами, охватывая генерацию динамических секретов для баз данных и облачных провайдеров, шифрование транзита, управление сертификатами | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 36 | B | implementing-soar-automation-with-phantomПроцедураИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует рабочие процессы оркестровки, автоматизации и реагирования на инциденты безопасности (SOAR) с использованием Splunk SOAR (ранее Phantom) для автоматизации сортировки оповещений, обогащения I | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 37 | B | implementing-aws-security-hub-complianceПроцедураAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает AWS Security Hub, основанный на AWS Config, для агрегирования результатов из GuardDuty, Inspector, Macie, Firewall Manager и Prowler в организациях AWS с несколькими учетными записями, вк | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 38 | B | implementing-network-segmentation-for-otПроцедураБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует сегментацию сетей OT с использованием VLAN, межсетевых экранов, осведомленных об OT, диодов данных и архитектуры зон/каналов IEC 62443, с инструментом проектирования на основе базовых линий | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 39 | B | performing-scada-hmi-security-assessmentАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит оценки безопасности систем человеко-машинного интерфейса (HMI) SCADA для выявления уязвимостей в веб-интерфейсах HMI, конфигурациях тонких клиентов, механизмах аутентификации и каналах связи | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 40 | B | securing-remote-access-to-ot-environmentПроцедураБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проектирует и настраивает безопасный удаленный доступ к средам OT/ICS для операторов, инженеров и поставщиков: архитектура промежуточного сервера, многофакторная аутентификация, запись сеансов, управл | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 41 | B | detecting-s3-data-exfiltration-attemptsАнализаторAWSБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает попытки эксфильтрации данных из бакетов AWS S3, анализируя события данных S3 CloudTrail, журналы VPC Flow Logs, результаты GuardDuty, оповещения Amazon Macie и шаблоны доступа S3 для выяв | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 42 | B | implementing-code-signing-for-artifactsГенераторРазработкаИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует подписание кода для артефактов сборки (двоичных файлов, пакетов, контейнеров) с использованием GPG, Sigstore и специфичных для платформы инструментов подписи, устанавливая цепочки доверия и | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 43 | B | investigating-insider-threat-indicatorsПроцедураЛюди и наймДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Расследует индикаторы внутренних угроз, включая попытки эксфильтрации данных, шаблоны несанкционированного доступа, нарушения политик и поведение перед уходом, используя аналитику SIEM, оповещения DLP | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 44 | B | performing-insider-threat-investigationПроцедураGoogle DriveGmailЛюди и наймДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Расследует инциденты внутренних угроз, связанные с сотрудниками, подрядчиками или доверенными партнерами, которые злоупотребляют авторизованным доступом для кражи данных, саботажа систем или нарушения | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 45 | B | reverse-engineering-malware-with-ghidraПроцедураБезопасностьРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет обратную разработку бинарных файлов вредоносного ПО с использованием дизассемблера и декомпилятора Ghidra от NSA для изучения внутренней логики, криптографических подпрограмм, протоколов C2 | 100 | 82 | C | — | — | 31 авг. 2026 г. | |
| 46 | B | detecting-process-injection-techniquesПроцедураРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и анализирует методы внедрения процессов, используемые вредоносным ПО, включая классическое внедрение DLL, опустошение процессов, внедрение APC, угон потоков и рефлексивную загрузку. Испо | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 47 | B | remediating-s3-bucket-misconfigurationПроцедураAWSGoogle CloudБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Предоставляет пошаговые процедуры для исправления неправильных конфигураций корзин Amazon S3, которые раскрывают конфиденциальные данные: включение блокировки публичного доступа к S3, аудит политик ко | 100 | 82 | B | — | — | 31 авг. 2026 г. | |
| 48 | B | scanning-containers-with-trivy-in-cicdПроцедураDockerKubernetesРазработкаИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Интегрирует сканер Trivy от Aqua Security в конвейеры CI/CD для обнаружения CVE в пакетах ОС и зависимостях приложений, неправильных конфигураций Dockerfile, а также проблем в файловых системах или ре | 100 | 82 | C | — | — | 31 авг. 2026 г. | |
| 49 | B | detecting-misconfigured-azure-storageАнализаторAzureБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проверяет учетные записи хранилища Azure на наличие общедоступных контейнеров BLOB-объектов, отсутствия шифрования, чрезмерно разрешительных токенов SAS, отключенного ведения журналов и нарушений сете | 100 | 82 | C | — | — | 31 авг. 2026 г. | |
| 50 | B | implementing-azure-defender-for-cloudПроцедураAzureAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Включает Microsoft Defender for Cloud (CSPM + CWPP) для виртуальных машин, контейнеров, SQL, хранилищ и Key Vault, используя Azure Policy для оценки, Log Analytics для телеметрии, Azure Arc для гибрид | 100 | 82 | B | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.