senior-secops

Complete toolkit for Security Operations including vulnerability management, compliance verification, secure coding practices, and security automation.

| Vulnerability Management | CVE, CVSS, vulnerability scan, security patch, dependency audit, npm audit, pip-audit | | OWASP Top 10 | injection, XSS, CSRF, broken authentication, security misconfiguration, sensitive data exposure | | Compliance | SOC 2, PCI-DSS, HIPAA, GDPR, compliance audit, security controls, access control |

| Secure Coding | input validation, output encoding, parameterized queries, prepared statements, sanitization | | Secrets Management | API key, secrets vault, environment variables, HashiCorp Vault, AWS Secrets Manager | | Authentication | JWT, OAuth, MFA, 2FA, TOTP, password hashing, bcrypt, argon2, session management |

アプリケーションのセキュリティ、脆弱性管理、コンプライアンス、安全な開発実践のための包括的な SecOps スキル。セキュリティ スキャン、脆弱性評価、コンプライアンス チェック、セキュリティ自動化が含まれます。セキュリティ管理の実装、セキュリティ監査の実施、脆弱性への対応、またはコンプライアンス要件の確保を行うときに使用します。 ソース: borghei/claude-skills。