Microsoft Security Skills — плагин
Плагин с 88 скиллами по безопасности Microsoft: Defender, Sentinel, Entra, Purview и Intune для Copilot, Claude Code и Cursor.
- 180 ★ репозитория
- Последний коммит
- MIT
Минимальный доступ
Почему такой уровень
- Скиллы дают консультации по документации и ничего не запускают в вашем тенанте.
Установка
- Работает в
Ручная установка
apm install vinayaklatthe/microsoft-security-skillsОдин вызов APM раскладывает пакет по поддерживаемым хостам.
Доступ и проверки
Как мы проверяемМинимальный доступИнструмент ничего не запускает и не ходит в сеть.
- Скиллы дают консультации по документации и ничего не запускают в вашем тенанте.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Microsoft Security Skills Plugin упаковывает экспертизу по безопасности Microsoft в 88 скиллов для кодинг-агентов. Вместо общих советов агент опирается на рабочие процессы, деревья решений и ограничения из публичной документации Microsoft Learn, без закрытых материалов. Скиллы сгруппированы по областям: защита от угроз и SecOps (`defender-xdr`, `sentinel`, `threat-modelling` и другие), идентификация и доступ (`entra-id`, `conditional-access-mfa`, `azure-pim`, `passkeys-fido2`), соответствие требованиям и контроль данных (Purview DLP, eDiscovery, Insider Risk), безопасность ИИ и агентов, а также управление устройствами через Intune. Это набор знаний для готового агента, отдельного CLI у него нет. Поддержаны GitHub Copilot, Claude Code, Cursor, Codex CLI и Gemini CLI. Пользу каждого скилла авторы измеряют воспроизводимым стендом, который сравнивает ответы с моделью без скилла.
Для кого. Инженерам безопасности и администраторам Microsoft 365 и Azure, которые настраивают защиту с помощью агента и хотят опираться на документацию вендора.
Подходит, если
- Перед включением политики условного доступа нужно проверить, что она не заблокирует администраторов.
- Расследование в Defender XDR требует пути от алерта до причины.
- Надо настроить политику DLP в Purview и понять, что проверить заранее.
- Готовится аудит прав и доступа агентов ИИ в Microsoft 365.
Не подходит, если
- Нужны живые запросы к тенанту: пакет содержит знания и не подключается к вашим системам.
- Безопасность построена не на продуктах Microsoft.
- Требуется юридическое заключение по соответствию.
Пример запроса к агенту
Разбери, как безопасно ввести политику условного доступа с обязательным MFA для администраторов, и перечисли проверки до включения.Ограничения
Это набор знаний: он консультирует по документации Microsoft Learn и ничего не подключает к вашему тенанту. Для живых запросов к логам или политикам нужен отдельный MCP-сервер, о чем сказано в README. Перед установкой убедитесь, что вход выполнен в самом хосте: наличие папки хоста на диске не означает рабочий агент. Установка через APM может показывать цель как активную по найденной папке, даже если CLI не стоит. Рекомендации по настройке защиты проверяйте на тестовой среде.
Как отключить. Удалите скиллы командой менеджера (`npx skills remove` или `apm uninstall`) либо каталог плагина из папки скиллов хоста.
Частые вопросы
Как установить сразу во все хосты?
Командой `apm install vinayaklatthe/microsoft-security-skills`: APM раскладывает пакет по GitHub Copilot, Claude Code, Cursor, OpenCode, Codex и Gemini. Установите и проверьте вход в хост до этого.
Как поставить в Claude Code без APM?
Командой `npx skills add https://github.com/vinayaklatthe/microsoft-security-skills/tree/main/skills -a claude -g -y`. Нужны Git и Node.js 18.
Какие области покрыты?
Защита от угроз и SecOps, идентификация и управление, соответствие и конфиденциальность, облачная безопасность, безопасность ИИ и агентов, устройства и приложения через Intune.
Есть ли отдельный CLI?
Нет. Пакет работает только через чат установленного хоста.
Откуда взяты знания?
Из публичной документации Microsoft Learn. Закрытого содержимого в скиллах нет.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныCybersecurity Skills
Cybersecurity Skills for AI Agents
42 скилла по безопасности для Claude Code, Cursor и Codex: аудит кода и облака, пентест с проверкой разрешения, реагирование на инциденты
Сканер безопасности для скиллов и MCP агентов: ищет промпт-инъекции, утечки данных и риски цепочки поставок до установки
Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой
VibeSec
VibeSec-Skill
Скилл безопасной разработки: агент смотрит на код глазами багхантера и предотвращает типовые уязвимости веб-приложений
Плагин безопасности кода: ищет уязвимости, пытается опровергнуть находки, подтверждает эксплуатацию и чинит патчем с перепроверкой
Скилл SecKnowledge подгружает агенту базу по веб-уязвимостям и угрозам ИИ-приложений для тестирования защищенности цели.
Коротко о README
Репозиторий объясняет, что пакет — набор скиллов без собственного агента, и перечисляет 88 скиллов по областям. Описаны предварительные требования, установка через APM и skills CLI, расширение для Gemini и проверка пользы скиллов тестовым стендом.