Trouvez le skill parfait
Techniques anti-reversing
Securite
Comprendre les techniques d'anti-reversing, d'obfuscation et de protection logicielles pour analyse autorisée de binaires protégés.
Audit cryptographique d'application
Securite
Examine systématiquement les primitives cryptographiques, protocoles et gestion de clés d'une application pour détecter algorithmes faibles, clés codées en dur et mauvaises configurations. Inclut la création d'un outil d'audit automatisé.
Sécurité Navan : OAuth2, SSO et SCIM
Securite
Bonnes pratiques OAuth2, SSO/SAML et SCIM pour sécuriser les credentials API Navan. Idéal pour renforcer les intégrations, faire tourner les credentials ou configurer le SSO.
Export OSCAL NIST depuis preuves de conformité
Securite
Exporte les preuves de conformité en JSON OSCAL NIST à partir du graphe ArangoDB. Prend en charge NIST 800-171 et CMMC Level 2.
Hacking éthique et audit sécurité
Securite
Outils d'audit de sécurité et de hacking éthique conteneurisés. Toutes les opérations s'exécutent dans des conteneurs Docker isolés pour la sécurité.
Audit de dépendances
Securite
Audite les dépendances d'un projet pour détecter les vulnérabilités de sécurité, la conformité des licences et les paquets obsolètes. Produit un rapport priorisé et un plan de remédiation sur 30 jours.
Modèle de menaces Harnais
Securite
Génère un modèle de menaces de niveau revue d'entreprise pour les surfaces MCP via `harness threat-model`. Catégorise les risques et émet un niveau global, en lecture seule.
Référence du cadre EATP
Securite
Référence technique pour le protocole EATP (Enterprise Agent Trust Protocol) - la vérification de confiance pour les agents IA en entreprise.
Développeur sécurité frontend
Securite
Expert en codage frontend sécurisé : prévention XSS, assainissement des sorties, CSP et gestion sécurisée du DOM côté client.
Ffind - Analyseur de fichiers et extraction
Securite
Analyse des fichiers avec détection de types et extraction de systèmes de fichiers ext2/3/4 et F2FS pour l'analyse de firmware et d'appareils IoT.
Test des failles de contrôle d'accès
Securite
Tester systématiquement les applications web contre les failles de contrôle d'accès, incluant l'escalade de privilèges, les contrôles manquants au niveau des fonctions et les références directes non sécurisées.
Politiques de sécurité Kubernetes
Securite
Ce skill guide l'implémentation de politiques de sécurité Kubernetes comme NetworkPolicy, PodSecurityPolicy et RBAC pour une sécurité en production. Utilisez-le pour segmenter le réseau, configurer des standards de sécurité de pods, ou définir des contrôles d'accès à moindre privilège.