Meilleurs skills pour Ingénieur sécurité
Pour un ingénieur sécurité, l'IA ne remplace pas l'expertise, mais elle peut accélérer les revues de code, la modélisation des menaces et la conformité. Deux skills se démarquent : Threat Model Status pour générer des arbres d'attaque ou des diagrammes de flux de données directement depuis votre code, et Backend Application Security pour détecter des vulnérabilités (XSS, injections SQL) en contexte. Attention à ne pas aveuglément valider les suggestions sans une relecture humaine. Privilégiez les skills qui produisent des sorties structurées (Markdown, YAML) pour un audit facile. Évitez ceux qui promettent une sécurité 'automatique' – l'IA reste un outil d'assistance, pas un oracle. Pour la conformité, Compliance Mapping to Security Frameworks peut mapper vos contrôles au NIST ou ISO 27001, mais gardez l'œil sur les faux positifs. L'objectif ? Intégrer ces skills dans vos pipelines CI/CD pour une sécurité proactive, sans alourdir les processus.
13 skills sélectionnés
Mappage de conformité aux cadres de sécurité
Securite
Mappe les menaces et contrôles vers des cadres de conformité tels que OWASP Top 10, SOC2, PCI-DSS, HIPAA et GDPR. Génère des rapports de conformité avec des pourcentages de couverture et identifie les lacunes. Utile pour vérifier l'état de conformité, mapper à des cadres de sécurité ou produire une documentation d'audit.
Scan de vulnérabilités Go
Securite
Exécute un scan de vulnérabilités pour les projets Go à l'aide de govulncheck, détectant les vulnérabilités connues (CVE) dans les dépendances directes et indirectes. Idéal pour les vérifications de sécurité régulières ou l'intégration CI/CD, en fournissant des résultats avec des niveaux de sévérité et des recommandations de mise à jour.
Chasseur de primes de sécurité
Securite
Chassez les vulnérabilités exploitables et rapportables dans un dépôt pour des programmes de bug bounty. Se concentre sur les chemins d'attaque à distance.
Politiques de sécurité Kubernetes
Securite
Ce skill guide l'implémentation de politiques de sécurité Kubernetes comme NetworkPolicy, PodSecurityPolicy et RBAC pour une sécurité en production. Utilisez-le pour segmenter le réseau, configurer des standards de sécurité de pods, ou définir des contrôles d'accès à moindre privilège.
Authentification Better Auth avec JWT
Securite
Ce skill fournit des conseils pour configurer Better Auth avec JWT pour une authentification sécurisée des utilisateurs. Il couvre la création de jetons JWT, le hachage de mots de passe, l'inscription et la connexion des utilisateurs, ainsi que la gestion des sessions à l'aide des dépendances FastAPI. Utile pour implémenter l'authentification des utilisateurs dans les applications web.
Analyse des vulnérabilités de dépendances
Securite
Analyse les dépendances de projets pour identifier les vulnérabilités connues, génère des SBOM (Software Bill of Materials) et propose des stratégies de correction. Utilisé lors d'audits de sécurité ou pour la conformité des chaînes d'approvisionnement.
Audit de sécurité phase 1
Securite
Phase initiale d'audit de sécurité qui analyse le code source (src/app) pour détecter des vulnérabilités telles que les endpoints non protégés, le manque de validation d'entrée, les failles d'authentification et les secrets exposés. Génère un fichier SECURITY_PLAN.md listant toutes les découvertes avec leur sévérité. À utiliser après /full-security-audit ou directement via '/1-security-audit'.
Conformité, ISO, gouvernance et audit
Securite
Conformité, gouvernance et audit : systèmes de conformité, lanceurs d'alerte, LBA institutionnelle, gestion des risques, contrôles, ISO et audit organisationnel et juridique.
Vérificateur de Conformité PHI
Securite
Analyse le code et les données pour détecter les informations de santé protégées (PHI) et garantir la conformité HIPAA. Utile lors de la révision de code traitant des données patients, dossiers médicaux ou informations de santé. Vérifie les 18 identifiants HIPAA, les logs, le chiffrement, les contrôles d'accès et signale toute PHI dans les commentaires, données de test ou fichiers de configuration.
Sécurité MEV
Securite
Fournit un guide structuré sur les concepts de MEV (valeur extractible par les mineurs), les attaques courantes (sandwich, frontrunning, backrunning) et les mesures de défense (relais privés, bloqueurs MEV). Aide à organiser ces ressources dans le README sous les sections appropriées.
Audit de sécurité des dépendances
Securite
Analysez les dépendances du projet pour détecter les vulnérabilités, les problèmes de licence et les packages obsolètes. Proposez des stratégies de correction exploitables.
ClawGuard - Couche de sécurité
Securite
Intercepte les commandes shell, les opérations sur les fichiers et les requêtes réseau avant leur exécution, en appliquant une politique de sécurité personnalisable. Les actions peuvent être automatiquement autorisées, bloquées ou soumises à une approbation humaine. Utilisez cette compétence pour prévenir les modifications accidentelles ou malveillantes de votre système.
Constructeur de Checklist de Conformité
Securite
Crée des checklists de conformité réglementaire adaptées à votre secteur et juridiction.
Comment choisir
- Comment ces skills sont-ils sélectionnés ?
- Un algorithme les choisit parmi les skills publiés qui répondent aux critères de cette page, comme la catégorie, les tags ou les outils compatibles. Il les classe d'après le score qualité donné par un modèle de langage. Sur les pages de classement, il tient compte en plus des étoiles GitHub et de la note de sécurité. Personne ne les relit un par un.
- Que signifient les notes de sécurité ?
- Un modèle de langage lit le fichier SKILL.md, sans l'exécuter, et lui attribue une note. Sûr signifie qu'il n'y voit pas de risque d'exécution notable. Prudence, que le skill se sert d'outils puissants comme bash, docker ou le réseau pour un usage légitime. Risqué, qu'il demande des actions destructrices, l'envoi de secrets ou l'exécution de code masqué : un skill noté Risqué n'est jamais publié. Cette note ne remplace pas votre propre lecture du fichier.
- Comment installer un skill ?
- Ouvrez la page d'un skill et suivez ses instructions d'installation pour votre outil — Claude Code, Cursor ou Copilot. Chaque skill détaille les étapes exactes pour le lancer en quelques minutes.