Trouvez le skill parfait
Gestion des données RGPD
Securite
Guide pratique pour le traitement des données conforme au RGPD, la gestion des consentements et les contrôles de confidentialité.
Fscan - Scan réseau
Securite
Utilisez fscan pour effectuer des scans réseau et des évaluations de sécurité. Prend en charge la sortie NDJSON pour une consommation par pipeline d'agent IA.
Audit cryptographique d'application
Securite
Audit systématique de l'utilisation cryptographique d'une application pour détecter algorithmes faibles, clés codées en dur et protocoles non sécurisés. Crée un scanner automatisé pour Python et fichiers de configuration.
Analyser une compétence MCP spécifique
Securite
Analyse une compétence MCP spécifique (package npm ou URL GitHub) pour détecter des menaces de sécurité et génère des conclusions en langage clair.
Concepteur de Systeme de Permissions RBAC
Securite
Concevez et implementez des systemes de controle d'acces base sur les roles avec permissions fines et application de politiques.
Auditeur de risques supply chain
Securite
Évalue les dépendances d'un projet pour identifier les risques élevés d'exploitation ou de reprise.
Expert en sécurité backend
Securite
Expert en codage sécurisé backend spécialisé dans la validation des entrées, l'authentification et la sécurité des API.
HTTP Request Smuggling
Securite
Fournit une méthodologie pour détecter et exploiter les vulnérabilités de contrebande de requêtes HTTP, y compris les variantes CL.TE, TE.CL et TE.TE, ainsi que le smuggling via HTTP/2. Aide à identifier les désynchronisations entre serveurs front-end et back-end pour contourner les WAF, empoisonner les caches ou détourner des identifiants.
Export OSCAL NIST depuis la conformité
Securite
Exporte des preuves de conformité (NIST 800-171, CMMC L2) depuis ArangoDB vers du JSON OSCAL. Inclut validation et mode dry-run.
CIS OpenShift : clé privée de compte de service
Securite
Vérifier que le gestionnaire de contrôleurs OpenShift a bien un fichier de clé privée pour les comptes de service, selon le contrôle CIS 1.3.3.
Revue de sécurité Convex
Securite
Checklist de sécurité pour fonctions Convex, auth, requêtes publiques, webhooks, uploads et code IA. À utiliser lors de revues touchant données utilisateur.
Test d'intrusion pratique
Securite
Compétences complètes de test d'intrusion : collecte d'informations, découverte de vulnérabilités (3 niveaux, 9+3+6 types), exploitation, post-exploitation et contournement. Déclenché sur cible concrète avec intention offensive.