Trouvez le skill parfait
Revue de sécurité des prompts IA
Securite
Analyse complète et amélioration des prompts IA pour la sécurité, les biais, la sûreté et l'efficacité. Fournit des cadres détaillés et des recommandations.
OTTO - Gardien de Confidentialité LGPD
Securite
Analyse le code pour détecter les violations de la loi brésilienne LGPD (13.709/18) : données personnelles exposées (CPF, RG, email, téléphone), logs contenant des informations personnelles, et tracking sans consentement. Utilisez-le lorsque le code accède à des données personnelles, implémente des analytics ou du tracking, ou avant des commits qui modifient la collecte de données.
Réviser les résultats Semgrep
Securite
Examiner et trier les résultats des analyses de sécurité Semgrep pour identifier les vulnérabilités réelles. Effectue une analyse approfondie du code pour distinguer les vraies vulnérabilités des faux positifs.
Sécurité des applications backend
Securite
Sécurise les applications back-end en détectant et corrigeant les risques du Top 10 OWASP, en implantant l'authentification (JWT, OAuth2) et le chiffrement (bcrypt, TLS), et en configurant des outils de scan (SAST, DAST, SCA). Facilite la mise en conformité avec les normes RGPD, HIPAA, PCI-DSS et SOC2, et propose des procédures de réponse aux incidents.
Audit d'une compétence MCP spécifique
Securite
Analyse de sécurité d'une compétence MCP via npm ou GitHub, détecte les menaces et suggère des actions.
CIS OpenShift 1.3.3 : Clé privée du compte de service
Securite
Audit manuel du contrôle CIS OpenShift 1.3.3 pour vérifier la configuration de la clé privée du compte de service.
Créer une compétence à partir d'une approche personnalisée
Securite
Guide pour enregistrer une approche de test de sécurité personnalisée comme compétence réutilisable, incluant les étapes de définition des paramètres, d'extraction de motifs et de création de fichier.
Scanner un skill MCP spécifique
Securite
Analyse de sécurité d'un skill MCP via son nom de package npm ou une URL GitHub avec le moteur ATR, et génère un rapport de vulnérabilités.
Export OSCAL
Securite
Exportez des données de conformité NIST au format JSON OSCAL depuis un graphe ArangoDB. Supporte NIST 800-171 et CMMC Niveau 2.
Analyse d'une compétence MCP spécifique
Securite
Analyse une compétence MCP spécifique par nom de package npm ou URL GitHub, exécute un audit et rapporte les résultats avec leur sévérité.
Scan de sécurité et durcissement
Securite
Coordonner le scan multicouche et le durcissement de la sécurité sur l'application, l'infrastructure et les contrôles de conformité.
Scanner et Rotateur de Secrets
Securite
Detectez les secrets codes en dur, suggerez une gestion correcte des secrets et aidez a renouveler les identifiants compromis.