Tirael/.cursor/skills/security-architecture
.cursor/skills/security-architecture/SKILL.md
--- name: security-architecture description: Архитектура безопасности: threat modeling, authn/authz, TLS/mTLS, аудит, секреты. version: 1.0 lastUpdated: 2026-02-04 --- # Security Architecture (Skill) ## Когда применять - Проектируем perimeter и модель доступа - Добавляем интеграции с внешними провайдерами - Определяем аудит и требования к логам ## Правила - Threat modeling: STRIDE по основным потокам. - Authn: OAuth2/OIDC. - Authz: ABAC на базе `tenantId` + роль + контекст. - Шифрование: TL
testing
Updated Apr 16, 2026
$ install --global
skillsauthnpx skillsauth add Tirael/cursor-template .cursor/skills/security-architectureInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 16, 2026, 5:23 PM14.6s1 file scanned
SKILL.md
- name:
- security-architecture
- description:
- Архитектура безопасности: threat modeling, authn/authz, TLS/mTLS, аудит, секреты.
- version:
- 1.0
- lastUpdated:
- 2026-02-04
Security Architecture (Skill)
Когда применять
- Проектируем perimeter и модель доступа
- Добавляем интеграции с внешними провайдерами
- Определяем аудит и требования к логам
Правила
- Threat modeling: STRIDE по основным потокам.
- Authn: OAuth2/OIDC.
- Authz: ABAC на базе
tenantId+ роль + контекст. - Шифрование: TLS везде, mTLS для внутренних gRPC.
- Секреты: только Vault, запрет секретов в репозитории.
- Аудит: операции записи в
audit_log.
Related Skills
Tirael/system-design
data-ai
VerifiedTrustedCommunity
Координирующий skill для архитектурного проектирования. Определяет какие skills применять для C4, PlantUML, DDD, NFR, интеграций.
SKILL.mdUpdated Apr 16, 2026
Tirael/scaffold-examples
development
VerifiedTrustedCommunity
Создаёт и поддерживает примеры проектов и кода в src/examples (dotnet/angular/python).
SKILL.mdUpdated Apr 16, 2026
Tirael/repo-hygiene
tools
VerifiedTrustedCommunity
Поддерживает репозиторий как github-шаблон (пути, ссылки, структура, отсутствие мусора).
SKILL.mdUpdated Apr 16, 2026
Tirael/.cursor/skills/observability-architecture
tools
VerifiedTrustedCommunity
--- name: observability-architecture description: Наблюдаемость: логи/метрики/трейсы, корреляция, алерты, SLI. version: 1.0 lastUpdated: 2026-02-04 --- # Observability Architecture (Skill) ## Когда применять - Определяем обязательные поля логов и корреляцию - Проектируем метрики и SLI для SLO - Настраиваем алертинг по деградациям ## Правила - Логи JSON, поля: `correlationId`, `tenantId`. - Метрики: `/metrics` для каждого сервиса, p95/p99 латентности. - Трейсы: OpenTelemetry, связка по `corr
SKILL.mdUpdated Apr 16, 2026