claude-grc-engineering — плагин
Открытый набор плагинов Claude Code для комплаенса: находки из облаков и SaaS, отчеты о пробелах, OSCAL
- 430 ★ репозитория
- Последний коммит
Широкий доступ
Почему такой уровень
- Коннекторы обращаются к AWS, GCP, Azure, Okta, Slack, Datadog и другим системам с вашими учетными данными и собирают из них доказательства
- Команды генерации создают код исправлений, политики и пакеты доказательств, которые попадают в ваш проект
Установка
- Работает в
Ручная установка
/plugin marketplace add GRCEngClub/claude-grc-engineering
/plugin install grc-engineer@grc-engineering-suiteДругие плагины ставятся так же: /plugin install имя@grc-engineering-suite.
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Коннекторы обращаются к AWS, GCP, Azure, Okta, Slack, Datadog и другим системам с вашими учетными данными и собирают из них доказательства
- Команды генерации создают код исправлений, политики и пакеты доказательств, которые попадают в ваш проект
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Проект устроен как маркетплейс плагинов Claude Code от GRC Engineering Club. Он превращает технические данные из облаков, SaaS, кода и средств безопасности в находки по требованиям стандартов, отчеты о пробелах, советы по исправлению, пакеты доказательств и файлы OSCAL. Коннекторы собирают доказательства, каждая находка соответствует схеме finding.schema.json, а плагин grc-engineer сопоставляет находки через каркас контролей SCF: 1 468 контролей и 249 фреймворков. Ядро набора — плагин grc-engineer: оценка пробелов, сканирование IaC, сбор доказательств, генерация исправлений и политик, разбор pull request, непрерывный мониторинг. Рядом лежат плагины для ролей (аудитор, внутренняя команда GRC, оценка подрядчиков, отчетность, обучение), справочники по SOC 2, NIST 800-53, ISO 27001, FedRAMP, PCI DSS, CMMC, HITRUST, GDPR, DORA и другим стандартам, коннекторы к AWS, GCP, Azure, GitHub, Okta, Slack, Datadog, Splunk и другим системам, диаграммы draw.io и инструменты OSCAL для FedRAMP. Ставить можно только нужные плагины. Без облачных ключей для первого запуска годится GitHub как источник доказательств, остальное подключается по мере надобности.
Для кого. Для инженеров безопасности, внутренних GRC-команд и аудиторов, которые хотят вести комплаенс как инженерную работу: повторяемо, с проверками и версиями.
Подходит, если
- Готовитесь к аудиту SOC 2 или ISO 27001 и хотите получить отчет о пробелах по данным GitHub и облака
- Нужно проверить Terraform, CloudFormation или Kubernetes на соответствие требованиям: команда `/grc-engineer:scan-iac`
- Один контроль закрывает требования нескольких стандартов, и нужно увидеть соответствие: `/grc-engineer:map-controls-unified`
- Требуется собрать SSP, SAP, SAR или POA&M в формате OSCAL для FedRAMP: команды `/oscal:*` и `/fedramp-ssp:*`
- Хотите изучить стандарт или роль в GRC: `/teach-me:framework`, `/teach-me:control` и `/teach-me:quiz`
Не подходит, если
- Нужен управляемый сервис с поддержкой и договором: это открытый набор плагинов до версии 1.0, схема находок может меняться
- Нужен полный текст стандартов: проект ссылается на идентификаторы контролей и рекомендации, а сам текст не воспроизводит
- Политика компании запрещает давать ИИ-агенту доступ к облачным и SaaS-системам: коннекторы работают с вашими учетными данными
- Вы не пользуетесь Claude: набор рассчитан на Claude Code, Claude Desktop и Claude Cowork
Пример запроса к агенту
Собери оценку пробелов по SOC 2 из данных моих репозиториев на GitHub и покажи, каких контролей не хватаетОграничения
- Проект до версии 1.0: схема находок версионируется, а ломающие изменения записаны в CHANGELOG.md.
- Установка плагинов идет через Claude Code. В Claude Desktop и Claude Cowork работают те же файлы Markdown, если подключить репозиторий как контекст проекта.
- Лицензии разные: MIT для кода проекта, CC BY-SA 4.0 для плагина CIS Controls, CC BY-ND 4.0 для данных SCF.
- Проект не связан с Anthropic. Для каждого коннектора нужны учетные данные соответствующего сервиса.
Как отключить. Установленные плагины убираются через меню `/plugin` в Claude Code. Данные, которые вы ведете в каталоге grc-data/, принадлежат вам и остаются в проекте.
Частые вопросы
Как поставить claude-grc-engineering в Claude Code?
Выполните `/plugin marketplace add GRCEngClub/claude-grc-engineering`, затем `/plugin install grc-engineer@grc-engineering-suite`. Остальные плагины ставятся той же командой с их именем и суффиксом @grc-engineering-suite. Полный порядок первого запуска описан в docs/QUICKSTART.md.
Можно ли попробовать без доступа к облаку?
Да, источником доказательств может быть GitHub. Поставьте github-inspector и soc2, выполните `/github-inspector:setup` и `/github-inspector:collect --scope=@me`, затем `/grc-engineer:gap-assessment SOC2 --sources=github-inspector`.
Как проект сопоставляет требования разных стандартов?
Через Secure Controls Framework: каркас связывает 1 468 контролей с 249 фреймворками. Коннекторы выдают находки по общей схеме, а grc-engineer раскладывает их по стандартам и собирает отчеты и исправления.
Работает ли набор в Claude Desktop?
Да, в части файлов. Те же навыки и сценарии на Markdown читают Claude Desktop и Claude Cowork, если добавить репозиторий как контекст проекта или общее рабочее пространство. Порядок описан в docs/CLAUDE-COWORK.md.
Какие стандарты покрывают плагины-справочники?
SOC 2, NIST 800-53, ISO 27001, FedRAMP, PCI DSS, CMMC, HITRUST, CIS Controls, GDPR, DORA, HIPAA Security и региональные требования по приватности и безопасности. Покрытие по фреймворкам показывает команда `/grc-engineer:frameworks`.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныClaude Skills для GRC
Claude Skills for Governance, Risk & Compliance (GRC)
Набор скиллов по управлению, рискам и соответствию: ISO 27001, SOC 2, GDPR, HIPAA, PCI DSS, NIST, EU AI Act и другие рамки
Каталог из 22 плагинов с хуками для Claude Code: безопасность, контроль расходов, наблюдаемость и автоматизация
Prowler — плагин для Claude Code
Prowler for Claude Code
Плагин ведет облачный аккаунт к соответствию CIS, PCI-DSS и другим стандартам: берет отчет Prowler Cloud, чинит нарушения и предлагает повторный скан
Набор из полусотни субагентов Claude Code для авторизованного пентеста: планирование, разведка, поиск и цепочки эксплойтов, пост-эксплуатация, детект и отчеты
Маркетплейс Claude Code от Trail of Bits: 29 плагинов, хуки и скрипты каждого проверены построчно, от фаззинга и Ghidra до документов
Набор скиллов и команд для авторизованного багбаунти и внешнего red team в Claude Code: методики, шаблоны цепочек и отчетов
Сравнение с похожими
Записи с тем же главным запросом: чем они отличаются.
| Запись | Официальный | Звезды репозитория | Главное отличие |
|---|---|---|---|
| claude-grc-engineering (эта запись) | нет | 430 | |
| Prowler — плагин для Claude Code | да | 15 121 | плагин вокруг отчета Prowler Cloud: ведет облачный аккаунт к CIS и PCI-DSS и чинит нарушения |
| Скилл аудита безопасности с ГОСТ и ФСТЭК | нет | 1 | скилл аудита безопасности кода с матрицей соответствия, без коннекторов к облакам |
Коротко о README
Страница репозитория начинается с описания цели и установки за минуту, затем идут таблица типовых задач с командами и карта плагинов по категориям. В конце собраны ссылки на документацию, правила вклада и статус проекта до версии 1.0.