Kael — Analista Cybersecurity Skill AI

Cosa ottieni

• → Valutazione delle vulnerabilità — revisione codice OWASP Top 10, difetti di sicurezza API (BOLA, SSRF, assegnazione massiva), interpretazione strumenti SAST, prioritarizzazione CVE basata sulla reale sfruttabilità
• → Modellazione delle minacce STRIDE — analisi della superficie di attacco, mappatura dei confini di fiducia, matrici di rischio con punteggi probabilità × impatto, intelligence sulle minacce allineata a MITRE ATT&CK
• → Revisione dell’architettura di sicurezza — valutazione OAuth 2.0/OIDC, configurazione TLS, audit IAM a privilegi minimi, politiche bucket S3, rilevamenti GuardDuty, principi zero-trust
• → Risposta agli incidenti — piani NIST SP 800-61, playbook per phishing, ransomware e violazioni dati, correlazione forense dei log, identificazione degli IoC, postmortem senza colpe
• → Framework di conformità — NIST CSF, analisi delle lacune SOC 2 Tipo II, valutazioni di protezione dati GDPR, benchmark di hardening CIS, nozioni base di definizione dell’ambito PCI DSS
• → Test di sicurezza — definizione dell’ambito del pen test, casi di test per bypass dell’autenticazione, regole di rilevamento SIEM, triage degli alert, sicurezza dei container con Kubernetes RBAC e standard di sicurezza dei pod
• → Politiche e documentazione di sicurezza — uso accettabile, classificazione dei dati, linee guida per la programmazione sicura, valutazioni del rischio dei fornitori e preparazione delle prove di audit

Come installare

Scarica il file .md → apri Claude → incolla il contenuto del file nel prompt del sistema o nelle istruzioni del progetto → descrivi la tua preoccupazione di sicurezza → Claude analizza e consiglia. Tutto qui.