mcpField
S
senior-secops

senior-secops

github.com/ovachiever安全5649 次安装48 周前更新
代码仓库

关于 senior-secops

面向资深安全运营从业者的技能，提供安全扫描、漏洞评估和合规检查脚本，并附有安全标准与漏洞管理参考指南。

主要功能

  1. 01安全扫描脚本
  2. 02漏洞评估脚本
  3. 03合规检查脚本
  4. 04可配置模板与质量检查
  5. 05安全参考指南

适用场景

  1. 01扫描项目中的安全问题
  2. 02评估漏洞并审阅建议
  3. 03检查合规要求
  4. 04查阅安全标准与工作流程

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/ovachiever/droid-tings --skill senior-secops

安装后在 Claude Code 中输入/senior-secops确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
compliance_requirements.md
security_standards.md
vulnerability_management_guide.md
scripts/
compliance_checker.py
security_scanner.py
vulnerability_assessor.py

详细介绍

高级安全运营

面向高级安全运营的完整工具包，包含现代化工具与最佳实践。

快速开始

主要能力

此技能通过自动化脚本提供三项核心能力：

# Script 1: Security Scanner
python scripts/security_scanner.py [options]

# Script 2: Vulnerability Assessor
python scripts/vulnerability_assessor.py [options]

# Script 3: Compliance Checker
python scripts/compliance_checker.py [options]

核心能力

1. 安全扫描器

用于安全扫描器任务的自动化工具。

特性：

  • 自动化脚手架
  • 内置最佳实践
  • 可配置模板
  • 质量检查

用法：

python scripts/security_scanner.py <project-path> [options]
2. 漏洞评估器

全面的分析与优化工具。

特性：

  • 深度分析
  • 性能指标
  • 建议
  • 自动化修复

用法：

python scripts/vulnerability_assessor.py <target-path> [--verbose]
3. 合规检查器

面向专业任务的高级工具。

特性：

  • 专家级自动化
  • 自定义配置
  • 可随时集成
  • 生产级输出

用法：

python scripts/compliance_checker.py [arguments] [options]

参考文档

安全标准

references/security_standards.md 中提供了全面指南：

  • 详细的模式与实践
  • 代码示例
  • 最佳实践
  • 应避免的反模式
  • 真实场景
漏洞管理指南

references/vulnerability_management_guide.md 中提供了完整工作流文档：

  • 分步流程
  • 优化策略
  • 工具集成
  • 性能调优
  • 故障排除指南
合规要求

references/compliance_requirements.md 中的技术参考指南：

  • 技术栈详情
  • 配置示例
  • 集成模式
  • 安全注意事项
  • 可扩展性指南

技术栈

语言： TypeScript、JavaScript、Python、Go、Swift、Kotlin 前端： React、Next.js、React Native、Flutter 后端： Node.js、Express、GraphQL、REST APIs 数据库： PostgreSQL、Prisma、NeonDB、Supabase DevOps： Docker、Kubernetes、Terraform、GitHub Actions、CircleCI 云： AWS、GCP、Azure

开发工作流

1. 设置与配置
# Install dependencies
npm install
# or
pip install -r requirements.txt

# Configure environment
cp .env.example .env
2. 运行质量检查
# Use the analyzer script
python scripts/vulnerability_assessor.py .

# Review recommendations
# Apply fixes
3. 实施最佳实践

遵循以下文档中记录的模式与实践：

  • references/security_standards.md
  • references/vulnerability_management_guide.md
  • references/compliance_requirements.md

最佳实践摘要

代码质量
  • 遵循既定模式
  • 编写全面的测试
  • 记录决策
  • 定期审查
性能
  • 先测量再优化
  • 使用适当的缓存
  • 优化关键路径
  • 在生产环境中监控
安全
  • 验证所有输入
  • 使用参数化查询
  • 实施正确的身份验证
  • 保持依赖项更新
可维护性
  • 编写清晰的代码
  • 使用一致的命名
  • 添加有用的注释
  • 保持简单

常用命令

# Development
npm run dev
npm run build
npm run test
npm run lint

# Analysis
python scripts/vulnerability_assessor.py .
python scripts/compliance_checker.py --analyze

# Deployment
docker build -t app:latest .
docker-compose up -d
kubectl apply -f k8s/

故障排除

常见问题

查看 references/compliance_requirements.md 中全面的故障排除部分。

获取帮助
  • 查阅参考文档
  • 检查脚本输出消息
  • 查阅技术栈文档
  • 查看错误日志

资源

  • 模式参考：references/security_standards.md
  • 工作流指南：references/vulnerability_management_guide.md
  • 技术指南：references/compliance_requirements.md
  • 工具脚本：scripts/ 目录

评论

支持 Markdown