Trouvez le skill parfait
Expert en codage sécurisé frontend
Securite
Expert en codage frontend sécurisé, spécialisé en prévention XSS, assainissement des sorties et sécurité côté client. Fournit des implémentations sécurisées et revues de code.
Exporter la conformité au format NIST OSCAL
Securite
Exporte les preuves de conformité stockées dans un graphe ArangoDB au format JSON OSCAL (assessment-results), pour les référentiels NIST 800-171 et CMMC niveau 2, avec modes dry-run et validation.
Configurer la clé privée du compte de service
Securite
Assurez-vous que le gestionnaire de contrôleurs utilise un fichier de clé privée pour les jetons de compte de service.
CIS OpenShift 1.3.3 Clé privée du compte de service
Securite
Vérifier que le gestionnaire de contrôleurs définisse explicitement le fichier de clé privée du compte de service pour OpenShift.
Analyse des menaces (STRIDE/PASTA)
Securite
Analyse systématique des menaces à l'aide des cadres STRIDE ou PASTA. Génère un catalogue de menaces, des arbres d'attaque, des cas d'abus et un registre des risques priorisé. Utile lors de la modélisation des menaces de sécurité ou de l'évaluation des risques.
Scanner une compétence MCP spécifique
Securite
Analyse un package npm ou une URL GitHub d'une compétence MCP pour détecter des menaces, en utilisant le moteur ATR et en rapportant les résultats.
Construire un SIEM Cloud avec Sentinel
Securite
Déployez Microsoft Sentinel comme SIEM/SOAR natif du cloud. Configurez des connecteurs, écrivez des requêtes KQL, créez des playbooks automatisés et chassez les menaces multi-cloud.
Vulcan - CLI/MCP pour Phoenix Perps
Securite
Compétence obligatoire avant toute réponse sur Vulcan, Phoenix DEX et perps Solana. Contient règles de sécurité, index et préflight.
Revue de sécurité en ingénierie de prompts IA
Securite
Analyse complète des prompts IA pour la sécurité, les biais, les vulnérabilités et l'efficacité, avec des recommandations d'amélioration détaillées.
Audit de sécurité phase 1
Securite
Phase initiale d'audit de sécurité qui analyse le code source (src/app) pour détecter des vulnérabilités telles que les endpoints non protégés, le manque de validation d'entrée, les failles d'authentification et les secrets exposés. Génère un fichier SECURITY_PLAN.md listant toutes les découvertes avec leur sévérité. À utiliser après /full-security-audit ou directement via '/1-security-audit'.
Analyseur de sécurité Bicep
Securite
Analyse les modèles Azure Bicep pour les erreurs de configuration de sécurité et les violations de conformité. Produit un rapport priorisé avec des recommandations de correction.
Politiques de sécurité Kubernetes
Securite
Ce skill guide l'implémentation de politiques de sécurité Kubernetes comme NetworkPolicy, PodSecurityPolicy et RBAC pour une sécurité en production. Utilisez-le pour segmenter le réseau, configurer des standards de sécurité de pods, ou définir des contrôles d'accès à moindre privilège.