infrastructure-compliance-auditor

用途：该技能用确定性、可重复、可生成证据的方式替代人工 Vanta 式检查，对云、DNS、TLS、端点、访问控制、网络、容器、CI/CD、密钥、日志与物理安全进行跨框架基础设施安全审计，把 250+ 控制项映射到 SOC 2、ISO 27001、HIPAA、GDPR、PCI-DSS、NIS2、DORA、NIST CSF、FedRAMP、CCPA 十项标准，并按严重程度加权计分。\n\n主要能力：覆盖 11 个审计域（AWS/Azure/GCP 云、DNS、TLS/SSL、端点、访问控制、网络、容器/K8s、CI/CD、密钥、日志/监控、物理安全）；250+ 控制项含检查 ID、严重度评级与多框架映射；采用“一次采集、多框架映射”策略；按域与整体输出 0-100 严重度加权分及审计就绪评级；生成适合审计师使用的 JSON 与 Markdown 报告。DNS 检查涵盖 SPF、DKIM、DMARC、DNSSEC、CAA、MTA-STS 与子域接管风险；访问控制涵盖 IdP、SSO、MFA、FIDO2/硬件密钥、PAM、RBAC、服务账号、SSH 密钥、API 密钥与 Zero Trust。\n\n使用方式：运行前先确认范围（11 个域中哪些入选）、目标框架、以及描述实际基础设施状态的 JSON 配置（含云厂商）。提供三个脚本：完整审计用 python scripts/infra_audit_runner.py --config infrastructure.json --output audit_report.json；DNS 审计用 python scripts/dns_security_checker.py --domain example.com --output dns_report.json；访问控制审计用 python scripts/access_control_auditor.py --config access_controls.json --output access_report.json；生成合规映射报告用 python scripts/infra_audit_runner.py --config infrastructure.json --frameworks soc2,iso27001,hipaa --format markdown --output compliance_report.md。细节可查阅 references 下的控制目录、审计工作流、工具参考、云安全基线、访问控制标准与框架映射文档。\n\n适用场景：基础设施与云安全审计、安全态势评估、DNS/TLS/端点/访问控制/网络安全评估、合规自动化、Vanta 替代方案、硬件安全密钥（如 YubiKey）合规检查，以及为 SOC 2、ISO 27001、NIST CSF、DORA、PCI-DSS、GDPR 等提供技术控制证据。\n\n限制：不进行实际渗透测试、漏洞扫描或利用；不调用云厂商 API 也不做实时基础设施扫描，仅基于 JSON 配置评估；不提供合规认证或鉴证，不能替代正式 SOC 2、ISO 27001、PCI-DSS 审计；不覆盖 CI/CD 配置检查之外的应用安全测试（SAST/DAST）；不涉及合规项目管理、政策撰写或治理文档。收费、价格与平台支持信息暂未提供。