Скилл аудита безопасности и 152-ФЗ с ценой риска в рублях
axioma-security
Скилл для глубокого аудита безопасности сайта и соответствия 152-ФЗ: каждая находка привязана к статье закона и оценена в рублях
- 0 ★ репозитория
- Последний коммит
Расширенный доступ
Почему такой уровень
- Активное тестирование может задеть работу сайта, требует письменного разрешения владельца
- Оценка штрафов и рисков не заменяет юридическое заключение перед подачей в РКН
Установка
- Работает в
- Сервисы
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/axioma-securityОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Активное тестирование может задеть работу сайта, требует письменного разрешения владельца
- Оценка штрафов и рисков не заменяет юридическое заключение перед подачей в РКН
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Скилл ведет агента через восемь этапов аудита с артефактом на выходе у каждого: подготовка и письменное разрешение на тест (без него скилл переключается на пассивный документарный аудит), пассивная разведка (OSINT, DNS, поддомены, subdomain takeover, SPF/DKIM/DMARC, утекшие данные), транспорт и заголовки (TLS, CORS, cookie), проверка приложения по OWASP (инъекции, XSS, IDOR, JWT/OAuth, SSRF), разбор обработки персональных данных, проверка соответствия 152-ФЗ (согласия, локализация, трансграничная передача, модель угроз ФСТЭК и ФСБ), детерминированный расчет стоимости риска (множитель вероятности умножить на середину вилки штрафа плюс прочий ущерб, приоритет P0-P2) и итоговый отчет с реестром находок и планом устранения. Справочник санкций по КоАП, УК и 152-ФЗ вынесен в отдельный файл и сверяется на дату отчета.
Для кого. Для специалистов по безопасности и владельцев сайтов, которым нужен отчет, понятный сразу инженеру, юристу и собственнику бизнеса.
Подходит, если
- Нужен аудит безопасности с переводом каждой находки в конкретную статью закона и сумму штрафа
- Есть письменное разрешение владельца ресурса на активный тест
- Нужна оценка риска в рублях для приоритизации исправлений (P0-P2)
Не подходит, если
- Нет письменного разрешения владельца на активный тест: скилл сам ограничится пассивным аудитом, активный пентест без разрешения запускать нельзя (ст. 272 УК)
- Нужно юридическое заключение для суда или РКН: справочник санкций требует сверки с актуальной редакцией перед боевым применением
Пример запроса к агенту
Проведи аудит безопасности и 152-ФЗ сайта example.ru, у меня есть письменное разрешение владельцаОграничения
Активное тестирование требует письменного разрешения владельца ресурса, иначе скилл переключается на пассивный аудит. Справочник санкций актуален на дату в файле (сентябрь 2026) и требует сверки перед подачей боевого отчета. Расчет стоимости риска детерминированный по формуле, а не индивидуальная юридическая оценка.
Как отключить. Удалите папку skills/axioma-security из ~/.claude/skills.
Частые вопросы
Можно ли использовать скилл без разрешения владельца сайта?
Активный тест только по письменному разрешению (ст. 272 УК РФ), без него скилл сам переключается на пассивный документарный аудит.
Как считается стоимость риска?
Множитель вероятности (0,7 / 0,4 / 0,1) умножается на середину вилки штрафа и складывается с прочим ущербом, результат используется для приоритета P0-P2.
Обсуждение
Вопросов и отзывов пока нет.
Скилл аудита сайта на 152-ФЗ
audit-152fz
Скилл Claude для проверки сайта и документов на соответствие 152-ФЗ по чек-листу из 55 пунктов с расчетом штрафа и планом исправлений
Скилл для проверки сайта на требования законов РФ: персональные данные, cookie и трекеры, реквизиты, реклама, способы авторизации
Аудит персональных данных по 152-ФЗ
152fz-data-audit-skill
Скилл аудита персональных данных по 152-ФЗ: где лежит база, что уходит за границу, кто реально имеет доступ и что не удаляется
Скилл доказательного SEO-аудита по сигналам из утечки Google Content Warehouse API и памятка по запуску сайта в России с 152-ФЗ и РКН
Скилл первичной юридической проверки договоров по праву РФ: ГК РФ, 152-ФЗ, Роскомнадзор, персональные данные
Скилл проверки договора поставки по российскому праву
Russian Legal Skills для Claude
Skill для Claude, который проверяет договор поставки по главе 30 ГК РФ: существенные условия, сроки, цену и ответственность
Коротко о README
README на русском и английском объясняет, зачем нужен слитый отчет по безопасности и 152-ФЗ: обычный пентест не говорит о стоимости и законе, обычный комплаенс-аудит не проверяет техническую возможность утечки. Описаны восемь этапов с артефактами, формула расчета риска, три файла скилла (операционный гид, методология на 17 разделов, справочник санкций) и явная граница по разрешению на активный тест.