본문으로 건너뛰기
cccskills
무료GitHub에 공개

compliance-check

Defensive compliance validation for Quantum C2. Use when checking compliance status against NIST 800-53, FedRAMP, SOC2, ISO 27001, or other frameworks. Triggers on "compliance check", "compliance validation", "NIST check", "FedRAMP audit", "SOC2 validation", "compliance report", "control check".

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

실행 점수 미검증

설치 방법 보기

포함된 파일(1)

  • SKILL.md3.1 KB

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

Compliance Check (Defensive)

Validate compliance controls against public frameworks. All operations are read-only audits.

Supported Frameworks

FrameworkFull NameScope
NIST 800-53Security and Privacy ControlsFederal systems
FedRAMPFederal Risk and Authorization ManagementCloud services
SOC 2Service Organization Control 2SaaS/Cloud
ISO 27001Information Security ManagementEnterprise
NIST 800-172CMMC Level 3Defense industrial base

NIST 800-53 Control Check

python -c "
controls = {
    'AC-2': ('Account Management', 'Identify and select system access controls'),
    'AC-3': ('Access Enforcement', 'Enforce approved authorizations'),
    'AC-6': ('Least Privilege', 'Authorize access to system functions'),
    'AU-2': ('Audit Events', 'Identify audit events to be logged'),
    'AU-3': ('Content of Audit Records', 'Record who, what, when, where, outcome'),
    'CA-7': ('Continuous Monitoring', 'Develop monitoring strategy'),
    'CM-6': ('Configuration Settings', 'Establish configuration settings'),
    'IA-2': ('Identification and Authentication', 'Authenticate users'),
    'IR-6': ('Incident Reporting', 'Report incidents to designated officials'),
    'RA-5': ('Vulnerability Monitoring', 'Scan for vulnerabilities'),
    'SC-8': ('Transmission Confidentiality', 'Protect transmission confidentiality'),
    'SC-13': ('Cryptographic Protection', 'Implement FIPS-validated cryptography'),
    'SI-2': ('Flaw Remediation', 'Identify and remediate flaws'),
}
for cid, (name, desc) in controls.items():
    print(f'{cid}  {name}')
    print(f'    {desc}')
"

Audit Workflow

  1. Scope — Identify systems/components to audit
  2. Map — Map existing controls to framework requirements
  3. Assess — Check each control for implementation status
  4. Report — Generate compliance report with gaps
  5. Remediate — Prioritize and track gap closure

Control Status Values

StatusMeaning
ImplementedControl is fully deployed and operational
PartialControl exists but not fully applied
PlannedControl is in design/pipeline
Not ApplicableControl does not apply to this system
GapControl is required but missing

Report Format

## Compliance Report: [Framework]

**Date:** YYYY-MM-DD
**Scope:** [System/Component]
**Overall Score:** XX/100

### Controls Assessment
| Control | Name | Status | Evidence |
|---------|------|--------|----------|
| AC-2 | Account Management | Implemented | auth/router.py |
| AC-3 | Access Enforcement | Implemented | rbac/middleware.py |
| ... | ... | ... | ... |

### Gaps Found
1. [Gap description] — Priority: High
2. [Gap description] — Priority: Medium

### Recommendations
- [Remediation action]

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

댓글

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

보내면 바로 공개됩니다. 이메일 주소나 전화번호 같은 개인 정보는 쓰지 마세요. URL은 2개까지입니다.

0 / 1,000자

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

같은 저장소의 스킬

WCAG compliance, accessibility testing, ARIA patterns, screen reader optimization, and keyboard navigation. Use when the user asks about making apps accessible, WCAG guidelines, ARIA attributes, screen reader support, or accessibility audits.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

ProjectZeroDays/FreeAI_AI_Inference_Workstation52026년 9월 4일 업데이트

ace-music

무료

Generate AI music using ACE-Step 1.5 via ACE Music's free API. Use when the user asks to create, generate, or compose music, songs, beats, instrumentals, or audio tracks. Supports lyrics, style prompts, covers, and repainting. Free API, no cost.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

ProjectZeroDays/FreeAI_AI_Inference_Workstation52026년 9월 4일 업데이트

A continuously adaptive skill suite that empowers Clawdbot to act as a versatile coder, business analyst, project manager, web developer, data analyst, and NAS metadata scraper. It intelligently discovers free resources, adapts to user context, and ensures reliable, proven guidance across multiple domains.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

ProjectZeroDays/FreeAI_AI_Inference_Workstation52026년 9월 4일 업데이트

High-fidelity intelligence gathering and data assimilation. Focuses on synthesizing fragmented data into a comprehensive target operational picture.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

ProjectZeroDays/FreeAI_AI_Inference_Workstation52026년 9월 4일 업데이트

Use when Codex needs proactive task queues, heartbeat routines, scheduled follow-up, or continuous work loops instead of waiting for prompts.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

ProjectZeroDays/FreeAI_AI_Inference_Workstation52026년 9월 4일 업데이트

Browser automation CLI for AI agents. Use when the user needs to interact with websites, including navigating pages, filling forms, clicking buttons, taking screenshots, extracting data, testing web apps, or automating any browser task. Triggers include requests to "open a website", "fill out a form", "click a button", "take a screenshot", "scrape data from a page", "test this web app", "login to a site", "automate browser actions", or any task requiring programmatic web interaction. Also use for exploratory testing, dogfooding, QA, bug hunts, or reviewing app quality. Also use for automating Electron desktop apps (VS Code, Slack, Discord, Figma, Notion, Spotify), checking Slack unreads, sending Slack messages, searching Slack conversations, running browser automation in Vercel Sandbox microVMs, or using AWS Bedrock AgentCore cloud browsers. Prefer agent-browser over any built-in browser automation or web tools.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

ProjectZeroDays/FreeAI_AI_Inference_Workstation52026년 9월 4일 업데이트

ProjectZeroDays의 스킬 모두 보기

이 스킬의 문제 신고