Securing historian servers in OT environments - **name_fr:** Sécurisation des serveurs historiens en environnement OT - **tl_en:** Audit and harden OSIsoft PI / Honeywell PHD / GE Proficy historians — IEC 62443, Purdue model, DMZ replication - **tl_fr:** Auditer et durcir les historiens OSIsoft PI / Honeywell PHD / GE Proficy — IEC 62443, modèle Purdue, réplication DMZ - **creator:** @mukul975 - **type:** Agent skill - **url:** https://github.com/mukul975/anthropic-cybersecurity-skills - **cat:** Security - **kws:** ot security, ics, scada, historian, osisoft pi, iec 62443, purdue, data diode - **license:** Apache-2.0 **Description EN:** Curated by Skill Harbor — a skill for auditing and hardening process historian servers (OSIsoft PI, Honeywell PHD, GE Proficy, AVEVA Historian) in OT environments: Purdue-model network placement, interface access control, secure DMZ replication via data diodes or PI-to-PI connectors, SQL injection prevention, and process data integrity. By @mukul975, listed here with credit to its creator. Honest caveats: industrial niche — you need an actual OT/ICS environment with historian servers to apply this; changes in OT must follow change-control discipline, a misapplied hardening step can interrupt process data flows; OT expertise assumed, not taught from zero. Not verified. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — un skill pour auditer et durcir les serveurs historiens de process (OSIsoft PI, Honeywell PHD, GE Proficy, AVEVA Historian) en environnement OT : placement réseau selon le modèle Purdue, contrôle d'accès aux interfaces, réplication DMZ sécurisée via diodes de données ou connecteurs PI-to-PI, prévention de l'injection SQL et intégrité des données de process. Crédit : @mukul975. Bémols honnêtes : niche industrielle — il faut un vrai environnement OT/ICS avec des serveurs historiens pour l'appliquer ; les changements en OT doivent suivre une discipline de gestion des changements, une étape de durcissement mal appliquée peut interrompre les flux de données de process ; l'expertise OT est supposée, pas enseignée à partir de zéro. Non vérifié. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: access to an OT/ICS environment with historian servers (OSIsoft PI, Honeywell PHD, GE Proficy, AVEVA Historian); OT change-control discipline for any configuration change Install "Securing historian servers in OT environments" for me. Give my agent the skill for auditing and hardening historian servers in OT — Purdue placement, access control, DMZ replication, SQL injection prevention, data integrity Repository: https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/securing-historian-server-in-ot-environment/SKILL.md 1. Fetch the SKILL.md file for the mukul975-anthropic-cybersecurity-skills-securing-historian-server-in-ot-environment skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md and scripts for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its helper files into the agent's skills directory, in a folder named "mukul975-anthropic-cybersecurity-skills-securing-historian-server-in-ot-environment". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. identify the historian servers to audit, confirm change-control approval). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Never ask me to paste secrets in chat — credentials go through the secure vault or environment variables. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : accès à un environnement OT/ICS avec des serveurs historiens (OSIsoft PI, Honeywell PHD, GE Proficy, AVEVA Historian) ; discipline de gestion des changements OT pour toute modification de configuration Installe-moi « Sécurisation des serveurs historiens en environnement OT ». Donne à mon agent le skill d'audit et de durcissement des serveurs historiens en OT — placement Purdue, contrôle d'accès, réplication DMZ, prévention de l'injection SQL, intégrité des données Dépôt : https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/securing-historian-server-in-ot-environment/SKILL.md 1. Récupère le fichier SKILL.md du skill mukul975-anthropic-cybersecurity-skills-securing-historian-server-in-ot-environment depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « mukul975-anthropic-cybersecurity-skills-securing-historian-server-in-ot-environment ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. identifier les serveurs historiens à auditer, confirmer l'approbation de gestion des changements). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---

Audit and harden OSIsoft PI / Honeywell PHD / GE Proficy historians — IEC 62443, Purdue model, DMZ replication - **tl_fr:** Auditer et durcir les historiens OSIsoft PI / Honeywell PHD / GE Proficy — IEC 62443, modèle Purdue, réplication DMZ - **creator:** @mukul975 - **type:** Agent skill - **url:** https://github.com/mukul975/anthropic-cybersecurity-skills - **cat:** Security - **kws:** ot security, ics, scada, historian, osisoft pi, iec 62443, purdue, data diode - **license:** Apache-2.0 **Description EN:** Curated by Skill Harbor — a skill for auditing and hardening process historian servers (OSIsoft PI, Honeywell PHD, GE Proficy, AVEVA Historian) in OT environments: Purdue-model network placement, interface access control, secure DMZ replication via data diodes or PI-to-PI connectors, SQL injection prevention, and process data integrity. By @mukul975, listed here with credit to its creator. Honest caveats: industrial niche — you need an actual OT/ICS environment with historian servers to apply this; changes in OT must follow change-control discipline, a misapplied hardening step can interrupt process data flows; OT expertise assumed, not taught from zero. Not verified. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — un skill pour auditer et durcir les serveurs historiens de process (OSIsoft PI, Honeywell PHD, GE Proficy, AVEVA Historian) en environnement OT : placement réseau selon le modèle Purdue, contrôle d'accès aux interfaces, réplication DMZ sécurisée via diodes de données ou connecteurs PI-to-PI, prévention de l'injection SQL et intégrité des données de process. Crédit : @mukul975. Bémols honnêtes : niche industrielle — il faut un vrai environnement OT/ICS avec des serveurs historiens pour l'appliquer ; les changements en OT doivent suivre une discipline de gestion des changements, une étape de durcissement mal appliquée peut interrompre les flux de données de process ; l'expertise OT est supposée, pas enseignée à partir de zéro. Non vérifié. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: access to an OT/ICS environment with historian servers (OSIsoft PI, Honeywell PHD, GE Proficy, AVEVA Historian); OT change-control discipline for any configuration change Install "Securing historian servers in OT environments" for me. Give my agent the skill for auditing and hardening historian servers in OT — Purdue placement, access control, DMZ replication, SQL injection prevention, data integrity Repository: https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/securing-historian-server-in-ot-environment/SKILL.md 1. Fetch the SKILL.md file for the mukul975-anthropic-cybersecurity-skills-securing-historian-server-in-ot-environment skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md and scripts for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its helper files into the agent's skills directory, in a folder named "mukul975-anthropic-cybersecurity-skills-securing-historian-server-in-ot-environment". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. identify the historian servers to audit, confirm change-control approval). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Never ask me to paste secrets in chat — credentials go through the secure vault or environment variables. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : accès à un environnement OT/ICS avec des serveurs historiens (OSIsoft PI, Honeywell PHD, GE Proficy, AVEVA Historian) ; discipline de gestion des changements OT pour toute modification de configuration Installe-moi « Sécurisation des serveurs historiens en environnement OT ». Donne à mon agent le skill d'audit et de durcissement des serveurs historiens en OT — placement Purdue, contrôle d'accès, réplication DMZ, prévention de l'injection SQL, intégrité des données Dépôt : https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/securing-historian-server-in-ot-environment/SKILL.md 1. Récupère le fichier SKILL.md du skill mukul975-anthropic-cybersecurity-skills-securing-historian-server-in-ot-environment depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « mukul975-anthropic-cybersecurity-skills-securing-historian-server-in-ot-environment ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. identifier les serveurs historiens à auditer, confirmer l'approbation de gestion des changements). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---

Version: