Trouvez le skill parfait
Outils d'audit de sécurité conteneurisés
Securite
Outils d'audit de sécurité et de hacking éthique conteneurisés. Toutes les opérations s'exécutent dans des conteneurs Docker isolés pour la sécurité.
Analyse du paysage des menaces avec MISP
Securite
Interroger une instance MISP via PyMISP pour calculer des statistiques de menaces, des types d'IOC, des acteurs de menace et générer des rapports temporels sur le paysage des menaces.
Échecs de journalisation de sécurité
Securite
Détecte les journaux d'événements de sécurité manquants, les secrets enregistrés et l'injection de journaux via l'entrée utilisateur. À utiliser pour le code de journalisation, les pistes d'audit ou l'enregistrement d'authentification.
PWN::AI::Context — contexte IA
Securite
Pilote le module PWN::AI::Context depuis pwn_eval pour l'ingestion locale de preuves, sans générer de vecteurs synthétiques si les embeddings sont indisponibles.
Analyse du paysage des menaces avec MISP
Securite
Analysez les événements MISP pour calculer des statistiques, identifier les acteurs de menace et générer des rapports sur le paysage des menaces.
Mettre à jour régulièrement les bases de données RDS
Securite
Assurez-vous que les instances de base de données Amazon RDS sont régulièrement mises à jour et corrigées pour remédier aux vulnérabilités de sécurité et maintenir l'intégrité du système.
Modèles RLS pour Supabase
Securite
Fournit des modèles prêts pour la production de politiques de sécurité au niveau des lignes (RLS) pour les applications Supabase. Inclut des modèles pour la multi-location, l'isolation des utilisateurs, l'accès basé sur les rôles et des modèles spécifiques à l'IA comme la sécurité des conversations et des embeddings. Aide à implémenter et tester rapidement les politiques RLS pour sécuriser les données utilisateur dans les projets Supabase.
Analyseur de sécurité
Securite
Analyse complète des vulnérabilités de sécurité pour les codebases et l'infrastructure, incluant la détection des secrets et la génération de plans de correction.
Audit de dépendances et analyse de sécurité
Securite
Analysez les dépendances du projet pour les vulnérabilités, les problèmes de licence et les paquets obsolètes, et fournissez des stratégies de correction exploitables.
Audit de sécurité conteneurisé et hacking éthique
Securite
Exécute des outils d'audit de sécurité et de hacking éthique dans des conteneurs Docker isolés. Fournit des capacités de scan réseau, SAST, SCA et d'exécution d'exploits.
Attaques sur la gouvernance DAO
Securite
Analyse des attaques de gouvernance DAO : vote par flash-loan, détournement de délégation, dilution de quorum, spam de propositions, contournement du time-lock, désynchronisation snapshot/on-chain.
Analyse de compétence MCP spécifique
Securite
Analyse une compétence MCP par nom npm ou URL GitHub pour détecter des menaces.