Trouvez le skill parfait

Securite

Interrogez une base de connaissances sur les risques métier, les parades, les outils d'attaque et les cas réels. Recherche par ID, mot-clé ou question via un script Bash.

Securite

Analyse les APK Android pour détecter les erreurs de configuration Firebase : bases ouvertes, stockage, authentification et fonctions cloud. Pour tests d'intrusion autorisés.

Securite

Outils de sécurité conteneurisés pour l'audit et le piratage éthique. Toutes les opérations s'exécutent dans des conteneurs Docker isolés pour la sécurité.

Securite

Détecter les attaques API comme BOLA, le scan d'identifiants et les injections à partir des journaux d'accès de la passerelle.

Securite

Auditer le code Rust unsafe pour la sécurité mémoire, les violations de durée de vie FFI, les fuites et la conformité Vulkan.

Securite

Analyse une compétence MCP spécifique par nom de package npm ou URL GitHub pour détecter des menaces de sécurité, avec conséquences en langage clair.

Securite

Exporte les preuves de conformité au format JSON NIST OSCAL (NIST 800-171, CMMC L2) depuis une base de graphes ArangoDB, avec validation et mode dry-run.

Securite

Assurez-vous que l'argument --service-account-private-key-file est défini pour le gestionnaire de contrôleur dans OpenShift, conformément au benchmark CIS.

Securite

Apprenez à analyser des artefacts Windows avec les outils open-source d'Eric Zimmerman (KAPE, MFTECmd, PECmd) pour examiner la ruche du registre, les fichiers Prefetch et les journaux d'événements.

Securite

Configurer la journalisation d'audit complète pour Windsurf Enterprise afin de garantir la conformité (SOC 2, ISO 27001, HIPAA).

Securite

Test systématique des applications web pour les failles de contrôle d'accès : escalade de privilèges, contrôles fonctionnels manquants et références directes non sécurisées.

Securite

Analyser un package de compétence MCP pour détecter des menaces de sécurité à l'aide du moteur ATR.