Trouvez le skill parfait
Expert en modélisation des menaces
Securite
Expert en modélisation des menaces, revue d'architecture de sécurité et évaluation des risques. Maîtrise STRIDE, PASTA, arbres d'attaque et extraction d'exigences de sécurité.
Vérificateur de Conformité PHI
Securite
Analyse le code et les données pour détecter les informations de santé protégées (PHI) et garantir la conformité HIPAA. Utile lors de la révision de code traitant des données patients, dossiers médicaux ou informations de santé. Vérifie les 18 identifiants HIPAA, les logs, le chiffrement, les contrôles d'accès et signale toute PHI dans les commentaires, données de test ou fichiers de configuration.
CSO : audit de sécurité et menaces
Securite
Audit de sécurité complet : secrets, supply chain, CI/CD, OWASP et STRIDE. Deux modes : quotidien et mensuel approfondi.
Sécurité frontend
Securite
Expert en codage frontend sécurisé, axé sur la prévention XSS, l'assainissement des sorties et les modèles de sécurité côté client.
Configuration SAST
Securite
Configurer les outils de test de sécurité statique (SAST) pour la détection automatisée des vulnérabilités dans le code applicatif. Utiliser lors de la mise en place de scans de sécurité, de pratiques DevSecOps ou de l'automatisation de la détection de vulnérabilités.
Fiabilité et sécurité des webhooks Podium
Securite
Sécurisez un récepteur de webhooks Podium : vérification HMAC, protection anti-rejeu, idempotence, file de lettres mortes et rejeu des événements perdus.
Scanner de vulnérabilités
Securite
Workflow automatisé de scan et d'exploitation de vulnérabilités, incluant la recherche de CVE et la génération de rapports.
Expert en codage sécurisé frontend
Securite
Expert en codage frontend sécurisé, spécialisé en prévention XSS, assainissement des sorties et sécurité côté client. Fournit des implémentations sécurisées et revues de code.
Chiffrement/Déchiffrement de Sauvegarde BSV
Securite
Chiffrez et déchiffrez les fichiers de sauvegarde BSV au format .bep en utilisant bitcoin-backup CLI. Sécurisez vos clés privées et données sensibles avec le chiffrement AES-256-GCM.
Règles de corrélation SIEM pour APT
Securite
Créez des règles de corrélation multi-événements pour détecter les mouvements latéraux APT en chaînant les logs d'authentification Windows, de processus et de réseau via Splunk SPL et Sigma.
Outils d'attaques sans fil
Securite
Outils Python exécutables pour les tests de sécurité sans fil, y compris le craquage WPA/WEP, la capture PMKID, la désauthentification, le jumeau maléfique et l'exploitation Bluetooth/BLE.
Politiques de sécurité Kubernetes
Securite
Ce skill guide l'implémentation de politiques de sécurité Kubernetes comme NetworkPolicy, PodSecurityPolicy et RBAC pour une sécurité en production. Utilisez-le pour segmenter le réseau, configurer des standards de sécurité de pods, ou définir des contrôles d'accès à moindre privilège.