mcpField
S
security-documentation

security-documentation

github.com/aj-geddes安全373452 次安装34 周前更新
代码仓库

关于 security-documentation

security-documentation 是用于编写应用开发与运维安全文档的技能，涵盖政策、合规要求、指南和最佳实践。适合需要制定安全规范、事件响应计划或审计报告的团队。

主要功能

  1. 01安全政策与指南
  2. 02合规要求文档
  3. 03事件响应计划
  4. 04访问控制与数据保护政策
  5. 05安全审计报告

适用场景

  1. 01制定安全政策和开发指南
  2. 02整理 SOC 2、GDPR 或 HIPAA 文档
  3. 03编写事件响应与漏洞披露计划

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/aj-geddes/useful-ai-prompts --skill security-documentation

安装后在 Claude Code 中输入/security-documentation确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
1-password-requirements.md
1-secure-coding-practices.md
2-multi-factor-authentication-mfa.md
2-security-headers.md
3-role-based-access-control-rbac.md
scripts/
security-checklist.sh

详细介绍

安全文档

目录

概述

创建全面的安全文档，包括安全策略、指南、合规要求，以及安全应用开发与运维的最佳实践。

适用场景

  • 安全策略
  • 合规文档（SOC 2、GDPR、HIPAA）
  • 安全指南与最佳实践
  • 事件响应计划
  • 访问控制策略
  • 数据保护策略
  • 漏洞披露策略
  • 安全审计报告

快速开始

最小可用示例：

# Security Policy

**Version:** 2.0
**Last Updated:** 2025-01-15
**Review Schedule:** Quarterly
**Owner:** Security Team
**Contact:** [email protected]

## Table of Contents

1. [Overview](#overview)
2. [Scope](#scope)
3. [Authentication & Access Control](#authentication--access-control)
4. [Data Protection](#data-protection)
5. [Application Security](#application-security)
6. [Infrastructure Security](#infrastructure-security)
7. [Incident Response](#incident-response)
8. [Compliance](#compliance)
9. [Security Training](#security-training)

---

## 1. Overview

### Purpose
// ... (see reference guides for full implementation)

参考指南

references/ 目录中的详细实现：

指南内容
1 密码要求1 密码要求
2 多因素身份验证（MFA）2 多因素身份验证（MFA）
3 基于角色的访问控制（RBAC）3 基于角色的访问控制（RBAC）
1 安全编码实践1 安全编码实践
2 安全标头2 安全标头、3 API 安全

最佳实践

✅ 应当
  • 遵循最小权限原则
  • 加密敏感数据
  • 在所有地方启用 MFA
  • 记录安全事件
  • 定期进行安全审计
  • 保持系统更新
  • 编写安全策略文档
  • 定期培训员工
  • 制定事件响应计划
  • 定期测试备份
❌ 不应
  • 以明文形式存储密码
  • 跳过输入验证
  • 忽视安全标头
  • 共享凭据
  • 在代码中硬编码机密
  • 跳过安全测试
  • 忽视漏洞报告

评论

支持 Markdown