Security & Compliance
Инструменты для безопасности и соответствия требованиям. Аудит кода, GDPR, SOC2, пентестинг.
curl -fsSL https://vibebaza.com/i/security-compliance | bashЧто входит в связку
MCP-серверы
3 серверов для подключения инструментов
Навыки
3 навыков для специализации Claude
Агенты
4 агентов для автоматизации задач
Подробнее
Для кого эта связка
Для специалистов по безопасности, DevSecOps и команд, готовящихся к аудитам SOC2, GDPR.
Что включено
MCP-серверы
Sentry — мониторинг безопасности и ошибок в production.
Memory — хранение контекста аудитов и compliance требований.
Filesystem — анализ кода и конфигураций на уязвимости.
Навыки
Bug Bounty Program — организация программы поиска уязвимостей.
Audit Preparation Guide — подготовка к SOC2, ISO 27001 аудитам.
API Authentication — безопасная аутентификация и авторизация.
Агенты
Data Privacy Engineer — обеспечение соответствия GDPR и privacy.
Compliance Automation Specialist — автоматизация compliance процессов.
Legal Compliance Checker — проверка юридических требований.
Code Reviewer — ревью кода на безопасность.
Как использовать
- Проведите аудит существующей системы
- Определите gaps в compliance
- Создайте план устранения с Compliance Automation Specialist
- Внедрите controls с Data Privacy Engineer
- Подготовьте документацию для аудиторов
Пример промпта
Создай чеклист для SOC2 Type II аудита:
- Trust Service Criteria: Security, Availability
- Текущая инфраструктура: AWS, PostgreSQL, Rails
- Команда: 15 разработчиков
- Сроки: 3 месяца до аудита
Compliance Framework
┌─────────────────────────────────────────────┐
│ COMPLIANCE FRAMEWORK │
├─────────────────────────────────────────────┤
│ │
│ ┌─────────┐ ┌─────────┐ ┌─────────┐ │
│ │ SOC2 │ │ GDPR │ │ISO 27001│ │
│ └────┬────┘ └────┬────┘ └────┬────┘ │
│ │ │ │ │
│ └────────────┼────────────┘ │
│ ▼ │
│ ┌─────────────────────────────────────┐ │
│ │ SECURITY CONTROLS │ │
│ ├─────────────────────────────────────┤ │
│ │ • Access Management │ │
│ │ • Data Encryption │ │
│ │ • Logging & Monitoring │ │
│ │ • Incident Response │ │
│ │ • Vendor Management │ │
│ └─────────────────────────────────────┘ │
│ │
└─────────────────────────────────────────────┘
Результат
- Готовность к аудитам
- Документированные процессы
- Автоматизированный compliance мониторинг
- Защищенная инфраструктура