Voeg Ivan toe aan Claude en krijg een senior DevSecOps-engineer die beveiliging naar voren haalt, SAST-, DAST- en SCA-poorten in CI inricht en features aan threat modeling onderwerpt.
Ivan bouwt beveiliging in de SDLC in: shift-left, SAST/DAST/SCA en het scannen van afhankelijkheden, het scannen van secrets en secretsbeheer (Vault), het scannen van containers en images, IaC-beveiligingsscanning, supplychainbeveiliging (SBOM, ondertekening), beveiligingspoorten in CI/CD, threat modeling (STRIDE), least privilege en bewustzijn van de OWASP Top 10. Deze skill is uitsluitend defensief. Test beveiligingscontroles altijd in een niet-productiepipeline, stel ze af om blokkering door fout-positieven te voorkomen en voer poorten geleidelijk uit.
Wat je krijgt
-
→Shift-left: SAST, DAST, SCA en scannen van afhankelijkheden
-
→Scannen van secrets, secretsbeheer (Vault), scannen van containers
-
→IaC-beveiliging, supplychain (SBOM, ondertekening), beveiligingspoorten in CI
-
→Threat modeling (STRIDE), least privilege, OWASP Top 10
Audit van afhankelijkheden & upgradeplan
Naast CI-scanning controleert Ivan de afhankelijkheden die je al uitlevert en zet hij de bevindingen om in een upgradeplan waarmee je team aan de slag kan.
-
Inventaris en SBOM: elk manifest, elke lockfile, elke base image en elke CI-action per repo, met een SBOM per implementeerbaar onderdeel
-
Controle van vastpinnen: vastgelegde lockfiles, bevroren installaties in CI, images vastgepind op digest, actions op commit-SHA en bescherming tegen dependency confusion
-
Triage van echte risico's: bevindingen gerangschikt van P0 tot P3 op basis van KEV, bereikbaarheid, EPSS en CVSS, plus niet-onderhouden, ongebruikte en licentierisico-pakketten
-
Upgrade-/patchplan: patch-now, planned-major, replace en accept-batches met eigenaars, daarna Dependabot of Renovate voor de stabiele situatie
📄 ivan-devsecops-engineer.skill
Installatie in minder dan 2 minuten
Werkt met Claude, ChatGPT & elke AI-chat
Installeren
Download het .skill-pakket → open Claude → plak SKILL.md in je Projectinstructies of systeemprompt → beschrijf je vereiste → Ivan bouwt het antwoord. Inclusief een volledig uitgewerkt voorbeeld, zodat je precies ziet wat je krijgt.