Trouvez le skill parfait
Examen de sécurité des prompts IA
Securite
Analyse complète des prompts IA pour les risques de sécurité, biais, vulnérabilités et efficacité, avec recommandations d'amélioration.
CIS OpenShift 1.2.27 Client CA du serveur API
Securite
Vérifier que l'argument --client-ca-file est défini sur le serveur API OpenShift pour l'authentification TLS par certificat client. Contrôle CIS Red Hat OpenShift v1.9.0.
Fuzzing Web avec ffuf
Securite
Compétence pour effectuer du fuzzing web avec l'outil ffuf.
Patchage régulier des instances RDS
Securite
Veiller à ce que les instances RDS et leurs moteurs soient régulièrement mis à jour pour corriger les vulnérabilités, conformément au contrôle CIS AWS Database v2.0.0.
Forensic des logs cloud avec AWS Athena
Securite
Utilise AWS Athena pour interroger CloudTrail, VPC Flow Logs, S3 access logs et ALB logs pour des enquêtes forensiques. Inclut des DDL avec projection de partition et des requêtes SQL pour détecter les accès non autorisés et l'exfiltration de données.
Spring Authorization Server
Securite
Référence rapide pour construire des fournisseurs OAuth 2.1 et OpenID Connect avec Spring Authorization Server : configuration, enregistrement de clients et flux.
Tri d'audit de sécurité
Securite
Faire correspondre les rapports de pentest et CVE au code, classer les résultats avec preuves, évaluer les risques API et obtenir un scope de correctifs priorisé. Analyse en lecture seule avant correctifs de sécurité.
Audit de dépendances et sécurité
Securite
Analyse des vulnérabilités, licences et risques supply-chain des dépendances. Propose des correctifs et mises à niveau.
Gestion sécurisée des variables d'environnement
Securite
Gestion sécurisée des variables d'environnement pour éviter toute exposition de secrets dans les sessions, terminaux, journaux ou commits git.
Scanner de sécurité APK Firebase
Securite
Analyse les APK Android pour les erreurs de sécurité Firebase : bases de données ouvertes, buckets de stockage, problèmes d'authentification et fonctions cloud exposées. Pour audits de sécurité mobiles autorisés.
Jeu de piratage cyberpunk
Securite
Jouez à un mini-jeu de piratage cyberpunk où vous devez craquer un code à 4 chiffres.
Analyse de compétence MCP spécifique
Securite
Analyse une compétence MCP par nom npm ou URL GitHub pour détecter des menaces.