Trouvez le skill parfait
Créer une compétence à partir d'une approche personnalisée
Securite
Guide pour enregistrer une approche de test de sécurité personnalisée comme compétence réutilisable, incluant les étapes de définition des paramètres, d'extraction de motifs et de création de fichier.
Définir la propriété root des fichiers de configuration BIND
Securite
Vérifiez que tous les fichiers de configuration BIND appartiennent à root, sauf les fichiers d'exécution. Cet audit et correctif CIS empêche les modifications non autorisées.
Patchage régulier des instances RDS
Securite
Veiller à ce que les instances RDS et leurs moteurs soient régulièrement mis à jour pour corriger les vulnérabilités, conformément au contrôle CIS AWS Database v2.0.0.
Export OSCAL NIST
Securite
Exporte des preuves de conformité NIST OSCAL depuis le graphe ArangoDB. Supporte NIST 800-171 et CMMC L2.
Échapper aux bacs à sable Python
Securite
Fournit des techniques pour contourner les restrictions des environnements Python eval/exec, notamment l'exécution de commandes de base, la traversée de la hiérarchie de classes et le contournement de mots-clés via l'encodage ou la concaténation. Utile pour les tests d'intrusion et les défis CTF impliquant des jails Python ou des restrictions de sandbox.
Analyser une compétence MCP
Securite
Analyse une compétence MCP spécifique par nom de paquet npm ou URL GitHub pour détecter les menaces de sécurité.
Analyse de sécurité d'un paquet MCP
Securite
Analyse un paquet npm spécifique ou une URL GitHub pour détecter des problèmes de sécurité dans les compétences MCP.
Export JSON NIST OSCAL
Securite
Exportez les preuves de conformité NIST OSCAL JSON depuis un graphe ArangoDB. Prend en charge les frameworks NIST 800-171 et CMMC Level 2.
Vérification des échecs de journalisation de sécurité
Securite
Détecte les journaux d'événements de sécurité manquants, les secrets enregistrés et l'injection de logs. À utiliser lors de l'écriture de code de journalisation, de pistes d'audit ou d'événements de sécurité.
Sécurité MEV
Securite
Guide des concepts MEV, attaques courantes, mitigations et organisation des ressources dans README.md.
Réaliser un audit cryptographique d'application
Securite
Examiner systématiquement l'utilisation de la cryptographie dans une application pour identifier des vulnérabilités comme des algorithmes faibles, des clés codées en dur et des erreurs de configuration de protocole.
Analyse de compétence MCP spécifique
Securite
Analyse une compétence MCP par nom npm ou URL GitHub pour détecter des menaces.