Trouvez le skill parfait
Créer une compétence réutilisable
Securite
Enregistrez une approche personnalisée réussie en matière de test de sécurité en tant que compétence réutilisable pour Claude Code.
Analyse Active Directory avec BloodHound
Securite
Utilisez BloodHound et SharpHound pour énumérer les relations Active Directory et identifier les chemins d'attaque d'utilisateurs compromis vers l'administrateur de domaine.
Sécurité Clay - bases
Securite
Appliquer les meilleures pratiques de sécurité Clay pour les secrets et le contrôle d'accès. À utiliser lors de la sécurisation des clés API, de la mise en œuvre du moindre privilège ou de l'audit de la configuration de sécurité Clay.
Résolveur d'inventaire de déploiement
Securite
Résout un ID de déploiement en artefacts et construit le graphe de preuves pour l'attestation.
Détecteur d'Injection de Code
Securite
Compétence d'automatisation pour détecter et prévenir les injections de code. Couvre les validations d'entrée, les bonnes pratiques de sécurité et la détection des vulnérabilités selon les standards OWASP.
Analyse de dépendances pour CVE
Securite
Scanne les manifestes de dépendances (package.json, requirements.txt, etc.) et identifie les CVE connues via OSV.dev et VulnPulse, puis fournit une liste de correctifs priorisés.
Audit cryptographique d'application
Securite
Examen systématique de l'utilisation cryptographique d'une application pour identifier les vulnérabilités telles que les algorithmes faibles, les modes non sécurisés, les clés codées en dur et une mauvaise gestion des clés.
Scanneur de sécurité Firebase APK
Securite
Analyse les APK Android pour détecter les mauvaises configurations Firebase : bases de données ouvertes, stockage, authentification, fonctions cloud. Pour recherches de sécurité autorisées.
Développement frontend sécurisé
Securite
Expert en développement frontend sécurisé, prévention XSS, CSP et sécurité côté client. Fournit des conseils pratiques pour créer des interfaces utilisateur sûres.
Scanner de sécurité Firebase pour APK
Securite
Analyse les APK Android pour détecter les mauvaises configurations Firebase : bases ouvertes, buckets de stockage, auth et fonctions cloud exposées.
Audit de sécurité Node.js
Securite
Effectue une revue de sécurité des applications Node.js en détectant les vulnérabilités courantes comme les injections de commande, SSRF, injections SQL et traversées de chemin. Supporte les frameworks Express, Koa et NestJS. Utile pour identifier les failles avant le déploiement et appliquer des correctifs via les ressources intégrées (checklist, exemples de correction).
Politiques de sécurité Kubernetes
Securite
Ce skill guide l'implémentation de politiques de sécurité Kubernetes comme NetworkPolicy, PodSecurityPolicy et RBAC pour une sécurité en production. Utilisez-le pour segmenter le réseau, configurer des standards de sécurité de pods, ou définir des contrôles d'accès à moindre privilège.