OpenComply — Security skill for Claude Code
Open-source, agent-agnostic security and compliance scanner built in Rust.
How to install OpenComply
This entry records only its repository, not the path inside it, so there is no
exact command to give. Open vampirebeam/OpenComply and copy the folder into
~/.claude/skills/, or the file into ~/.claude/agents/.
What OpenComply does
Open-source, agent-agnostic security and compliance scanner built in Rust. Supports HTTP Security Headers, SSL/TLS, ISO/IEC 27001 and ISO/IEC 42001 readiness assessments.
Alternatives in Security
- Senior Engineering Partner — A stack-agnostic Claude Code skill: strict code reviewer, pair programmer, debugger, and mentor (Python/Bash/A 148 ★
- Reactnative Expo AI Agent System Workflow — AI-powered development toolkit with 7 production agents for React Native/Expo mobile apps 125 ★
- Sail Skill — SAIL V2 (Secure AI Lifecycle) as an agent skill — the full 91-risk catalog for AI/agent gap assessments, secur 122 ★
README
🇹🇭 ภาษาไทย | 🇬🇧 English
เครื่องมือตรวจสอบความปลอดภัยและความพร้อมด้าน Compliance ของเว็บไซต์และซอร์สโค้ด
ระบุสิ่งที่ขาด วิธีแก้ไข และตำแหน่งที่ต้องแก้ไข ในรูปแบบที่ทั้งผู้ใช้และ AI เข้าใจได้
[!NOTE] โครงการอยู่ระหว่างการพัฒนาและยังไม่มีการเผยแพร่เวอร์ชันใช้งาน คำสั่งและผลลัพธ์ด้านล่างเป็นรูปแบบที่จะใช้เมื่อเปิดตัว
ขอบเขตการตรวจสอบ
| Module | รายการที่ตรวจสอบ | ผลลัพธ์ |
|---|---|---|
| HTTP Security Headers | HSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, การป้องกัน clickjacking, การบังคับใช้ HTTPS, cookie และการเปิดเผยข้อมูลระบบ | เกรด A+ – F |
| SSL/TLS | ใบรับรอง (certificate), TLS 1.2/1.3, protocol รุ่นเก่า, cipher suites, key exchange และ forward secrecy | เกรด A+ – F |
| ISO/IEC 27001:2022 | หลักฐานใน repository เทียบกับข้อกำหนดของระบบบริหารความมั่นคงปลอดภัยสารสนเทศ (ISMS) และ controls | ระดับความพร้อม 0–4 |
| ISO/IEC 42001:2023 | หลักฐานใน repository เทียบกับข้อกำหนดของระบบบริหารจัดการ AI และ controls | ระดับความพร้อม 0–4 |
ผลการตรวจสอบทุกรายการมีหลักฐาน รหัสกฎ (rule ID) และเวอร์ชันของกฎกำกับ จึงตรวจสอบย้อนกลับได้ นอกจากนี้ OpenComply จะระบุผู้ให้บริการและเทคโนโลยีที่ระบบใช้งาน (เช่น
Related Skills
SEO Aeo Audit
Framework-agnostic SEO + AEO audit skill for Claude Code. Template-samples any site and produces technical + l
OSS Audit
Audit the repo for open-source release across code quality, architecture, tech-stack hygiene, and GitHub colla
Meta Audit Bridge Readiness
Audit click-to-open readiness across all configured vaults — checks bridge ≥ 0.2.0, Local REST API ≥ 4.0.0, in
Git Gud Security
Security scanner for repos, apps, and things built with Claude (skills, plugins, MCP servers). Runs as a Claud
Vibe Audit
Security scanner for AI-built apps. Catches hardcoded secrets, injection vulnerabilities, missing rate limits,
Sec Triage Agent
Autonomous LLM security triage agent built with Python, Claude Code, Ollama, and Pydantic. Automatically parse
Related Agents
Gsc Page Experience
Page-experience / security-posture analyst. Pulls Mozilla Observatory, SSL Labs, and a local header probe to g
Docs Dhf
Especialista en Design History File (DHF) del proyecto {{PROJECT_NAME}} (SaMD Clase {{SAMD_CLASS}} + IEC 62304
Robo Compliance
Robot safety, standards, and qualification — hazard analysis, functional safety (ISO 13849 / IEC 61508 / ISO 1
