FedRAMP
FedRAMP autorisasjonsrådgiver: valg av innstillingsnivå, JAB vs Agency ATO, SSP-skisse, NIST 800-53 kontrollmapping.
Bestått
Hva den gjør
En kunnskapsferdighet som dekker FedRAMP-innstillingsnivåer (Low/LI-SaaS/Moderate/High), JAB vs Agency autorisasjonsstier, System Security Plan-struktur, NIST SP 800-53 Rev.5 kontrollfamilier, og kontinuerlige overvåkingsforpliktelser for skyleverandører som selger til amerikanske føderale etater. Utløses ved FedRAMP-spesifikke spørsmål (ATO, 3PAO, SSP, POAM, kontrollbaselinjer) og ruter eksplisitt utenfor omfanget tilstøtende programmer (DoD IL-nivåer, CMMC) andre steder.
Testrapport
Kjørte en ekte Moderate-vs-LI-SaaS innstillingsnivå-samtale for en PII-håndterende GovCloud SaaS: grunnlinjen (kun minne) landet på den riktige Moderate/Agency-ATO-konklusjonen, men forble generell, mens ferdighetens referanser korrekt siterte den eksakte LI-SaaS diskvalifisereren ('ingen PII utover brukerleverte innloggingsdetaljer'), navnga de spesifikke SSP-vedleggene som trengs (PTA/PIA, Digital Identity Worksheet, CRM) og prioriterte kontroller (IA-2, SC-13, PT-familien) knyttet til SSN/PII i scenarioet.
Testet på: 2026-07-15 · Claude Code 2.x (agent harness)
Installer
git clone https://github.com/scytale-labs/GRC-Claude-Skills cd GRC-Claude-Skills mkdir -p ~/.claude/skills cp -r skills/fedramp ~/.claude/skills/fedramp
Kommandoer og eksempelprompter
/fedrampFedRAMP autorisasjonsrådgiver: valg av innstillingsnivå, JAB vs Agency ATO, SSP-skisse, NIST 800-53 kontrollmapping.
Skills utløses av vanlige forespørsler — ingen kommandoer å huske. Etter installasjonen aktiverer prompter som disse skillen (på engelsk):
Should my SaaS handling applicant SSNs need FedRAMP Moderate or LI-SaaS?Help me outline the SSP for our federal-agency cloud applicationWhich NIST 800-53 controls do we prioritize for a JAB authorization?