Trouvez le skill parfait
Base de connaissances BREAK
Securite
Interroge une base de connaissances sur les risques métier, les méthodes d'évitement, les outils d'attaque, les acteurs de menace, les termes et les cas, pour répondre aux questions de sécurité des affaires.
Analyse statique de sécurité SAST
Securite
Analyse statique de sécurité pour détecter les vulnérabilités dans le code multi-langage.
Securisation d'API
Securite
Securisez les endpoints API avec rate limiting, validation d'entrees, CORS et gestion d'erreurs pour prevenir les abus.
Audit de sécurité et hacking éthique conteneurisé
Securite
Effectuez des audits de sécurité et du hacking éthique dans des conteneurs Docker isolés. Inclut scan réseau, SAST, SCA et exécution d'exploits sécurisée.
Export JSON OSCAL NIST
Securite
Exporte des preuves de conformité NIST OSCAL (JSON) depuis une base ArangoDB, avec support NIST 800-171 et CMMC L2.
Expert en modélisation des menaces
Securite
Expert en méthodologies de modélisation des menaces, revue d'architecture de sécurité et évaluation des risques. Maîtrise STRIDE, PASTA, arbres d'attaque et extraction d'exigences de sécurité.
Audit de sécurité
Securite
Audit systématique de la sécurité pour les codebases Rust : blocs unsafe, fuites mémoire, comportement indéfini et violations de la spec Vulkan.
Déploiement de canary tokens pour détection d'intrusion
Securite
Déploie des canary tokens DNS, HTTP et clés API AWS sur l'infrastructure réseau pour détecter les accès non autorisés et les mouvements latéraux. S'intègre avec des alertes webhook pour notifications d'intrusion en temps réel.
Examinateur de sécurité PR
Securite
Examen de sécurité ciblé sur un diff réel (PR, branche, ou changements en cours) pour détecter les failles d'authn/authz, injections, désérialisation, secrets, SSRF, etc. Rapporte les résultats classés par sévérité avec preuves et scénarios d'exploitation.
Vérificateur de désérialisation non sécurisée
Securite
Valide les opérations de vérification de désérialisation non sécurisée. Compétence d'activation automatique pour les fondamentaux de sécurité couvrant la détection de vulnérabilités.
Sécurité des AMM DeFi
Securite
Liste de contrôle de sécurité et modèles robustes pour les contrats Solidity d'AMM, les pools de liquidité et les flux d'échange. Couvre la réentrance, les attaques par donation, la manipulation d'oralcle et les contrôles admin.
Scanner et Rotateur de Secrets
Securite
Detectez les secrets codes en dur, suggerez une gestion correcte des secrets et aidez a renouveler les identifiants compromis.