Trouvez le skill parfait
Directeur de la Sécurité des Systèmes d'Information
Securite
Mode CSO réalise un audit de sécurité complet : découverte de secrets, chaîne d'approvisionnement, sécurité CI/CD, OWASP Top 10, modélisation des menaces STRIDE. Deux modes : quotidien et complet.
Scanner de sécurité APK Firebase
Securite
Analyse les APK Android pour détecter les mauvaises configurations Firebase : bases ouvertes, stockage exposé, authentification faible. Pour tests autorisés.
Audit de sécurité backend
Securite
Audit de sécurité pour services backend et points d'API : vérification des fuites d'authentification, risques d'injection, secrets codés en dur et contournements de permissions.
Audit de sécurité
Securite
Audit de code Rust unsafe : violations de durée de vie FFI, fuites mémoire, comportements indéfinis et conformité Vulkan.
Expert en modélisation des menaces
Securite
Expert en analyse des menaces et revue d'architecture sécurité. Maîtrise STRIDE, PASTA et arbres d'attaque pour concevoir des systèmes sécurisés.
Revue de sécurité pour agents IA
Securite
Cadre complet de revue de sécurité pour agents IA, couvrant skills, MCP, dépôts, URLs, produits et interactions sociales. Basé sur des modèles d'attaque réels.
Audit Économique et Responsabilité
Securite
Boîte à outils pour l'audit de responsabilité économique des entreprises, couvrant l'ensemble du processus : définition du périmètre, vérification financière, décisions majeures, gestion d'actifs, conformité et rapports.
DepScope - Santé des paquets
Securite
Vérifiez la santé, les vulnérabilités et les versions des paquets npm, PyPI et Cargo avant de les installer. API gratuite sans authentification.
CIS OpenShift 1.3.3 Clé de compte de service
Securite
Vérifier que l'argument --service-account-private-key-file est défini correctement pour le gestionnaire de contrôleurs OpenShift, afin de garantir la rotation des clés de jetons de compte de service.
Analyseur de force de mot de passe
Securite
Assistance automatisée pour l'analyse de la force des mots de passe, couvrant les bases de la sécurité, l'authentification et la validation.
Analyse des journaux de passerelle API
Securite
Analyse les journaux d'accès de la passerelle API pour détecter les attaques BOLA/IDOR, le contournement de limite de débit, le balayage d'identifiants et les tentatives d'injection à l'aide de pandas.
Politiques de sécurité Kubernetes
Securite
Ce skill guide l'implémentation de politiques de sécurité Kubernetes comme NetworkPolicy, PodSecurityPolicy et RBAC pour une sécurité en production. Utilisez-le pour segmenter le réseau, configurer des standards de sécurité de pods, ou définir des contrôles d'accès à moindre privilège.