mcpField
S
senior-secops

senior-secops

github.com/davila7安全33.0k466 次安装今天更新
代码仓库

关于 senior-secops

Senior Secops 是面向安全运营工作的脚本工具集，提供安全扫描、漏洞评估和合规检查能力。它还附有安全标准、漏洞管理和合规要求的参考文档。

主要功能

  1. 01自动化安全扫描
  2. 02漏洞分析与修复建议
  3. 03合规检查脚本
  4. 04安全标准参考文档
  5. 05漏洞管理工作流指南

适用场景

  1. 01对项目执行安全扫描
  2. 02评估漏洞并查看改进建议
  3. 03检查项目的合规要求
  4. 04查阅安全实践与管理流程

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/davila7/claude-code-templates --skill senior-secops

安装后在 Claude Code 中输入/senior-secops确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
compliance_requirements.md
security_standards.md
vulnerability_management_guide.md
scripts/
compliance_checker.py
security_scanner.py
vulnerability_assessor.py

详细介绍

高级安全运营

面向高级安全运营的完整工具包，包含现代化工具与最佳实践。

快速开始

主要能力

此技能通过自动化脚本提供三项核心能力：

# Script 1: Security Scanner
python scripts/security_scanner.py [options]

# Script 2: Vulnerability Assessor
python scripts/vulnerability_assessor.py [options]

# Script 3: Compliance Checker
python scripts/compliance_checker.py [options]

核心能力

1. 安全扫描器

用于安全扫描器任务的自动化工具。

特性：

  • 自动化脚手架
  • 内置最佳实践
  • 可配置模板
  • 质量检查

用法：

python scripts/security_scanner.py <project-path> [options]
2. 漏洞评估器

全面的分析与优化工具。

特性：

  • 深度分析
  • 性能指标
  • 建议
  • 自动化修复

用法：

python scripts/vulnerability_assessor.py <target-path> [--verbose]
3. 合规检查器

面向专业任务的高级工具。

特性：

  • 专家级自动化
  • 自定义配置
  • 可随时集成
  • 生产级输出

用法：

python scripts/compliance_checker.py [arguments] [options]

参考文档

安全标准

references/security_standards.md 中提供了全面指南：

  • 详细的模式与实践
  • 代码示例
  • 最佳实践
  • 应避免的反模式
  • 真实场景
漏洞管理指南

references/vulnerability_management_guide.md 中提供了完整工作流文档：

  • 分步流程
  • 优化策略
  • 工具集成
  • 性能调优
  • 故障排除指南
合规要求

references/compliance_requirements.md 中的技术参考指南：

  • 技术栈详情
  • 配置示例
  • 集成模式
  • 安全注意事项
  • 可扩展性指南

技术栈

语言： TypeScript、JavaScript、Python、Go、Swift、Kotlin 前端： React、Next.js、React Native、Flutter 后端： Node.js、Express、GraphQL、REST APIs 数据库： PostgreSQL、Prisma、NeonDB、Supabase DevOps： Docker、Kubernetes、Terraform、GitHub Actions、CircleCI 云： AWS、GCP、Azure

开发工作流

1. 设置与配置
# Install dependencies
npm install
# or
pip install -r requirements.txt

# Configure environment
cp .env.example .env
2. 运行质量检查
# Use the analyzer script
python scripts/vulnerability_assessor.py .

# Review recommendations
# Apply fixes
3. 实施最佳实践

遵循以下文档中记录的模式与实践：

  • references/security_standards.md
  • references/vulnerability_management_guide.md
  • references/compliance_requirements.md

最佳实践摘要

代码质量
  • 遵循既定模式
  • 编写全面的测试
  • 记录决策
  • 定期审查
性能
  • 先测量再优化
  • 使用适当的缓存
  • 优化关键路径
  • 在生产环境中监控
安全
  • 验证所有输入
  • 使用参数化查询
  • 实施正确的身份验证
  • 保持依赖项更新
可维护性
  • 编写清晰的代码
  • 使用一致的命名
  • 添加有用的注释
  • 保持简单

常用命令

# Development
npm run dev
npm run build
npm run test
npm run lint

# Analysis
python scripts/vulnerability_assessor.py .
python scripts/compliance_checker.py --analyze

# Deployment
docker build -t app:latest .
docker-compose up -d
kubectl apply -f k8s/

故障排除

常见问题

查看 references/compliance_requirements.md 中全面的故障排除部分。

获取帮助
  • 查阅参考文档
  • 检查脚本输出消息
  • 查阅技术栈文档
  • 查看错误日志

资源

  • 模式参考：references/security_standards.md
  • 工作流指南：references/vulnerability_management_guide.md
  • 技术指南：references/compliance_requirements.md
  • 工具脚本：scripts/ 目录

评论

支持 Markdown