Trouvez le skill parfait

Securite

Compétences complètes de test d'intrusion : collecte d'informations, découverte de vulnérabilités (3 niveaux, 9+3+6 types), exploitation, post-exploitation et contournement. Déclenché sur cible concrète avec intention offensive.

Securite

Auditez le code selon les 10 principales vulnerabilites OWASP incluant XSS, injection SQL, CSRF et failles d'authentification.

Securite

Exporte les preuves de conformité en JSON OSCAL NIST depuis ArangoDB. Prend en charge NIST 800-171 et CMMC Niveau 2.

Securite

Coordonner le scanning et le durcissement de sécurité multicouche à travers l'application, l'infrastructure et les contrôles de conformité.

Securite

Détecte et exploite les vulnérabilités Server-Side Request Forgery (SSRF). Utilisez-le lorsque l'application expose des paramètres d'URL, des fonctionnalités de chargement distant, des webhooks, la génération de PDF ou des aperçus d'URL. Il permet de sonder les réseaux internes, lire des fichiers locaux (file://), attaquer des services comme Redis via gopher, et accéder aux métadonnées cloud (AWS, GCP, Azure, etc.).

Securite

Fournit des techniques d'attaque cryptographique pour les défis CTF. À utiliser pour attaquer le chiffrement, le hachage, les signatures et d'autres problèmes cryptographiques.

Securite

Génère un modèle de menaces de niveau revue d'entreprise pour les surfaces MCP via `harness threat-model`. Catégorise les risques et émet un niveau global, en lecture seule.

Securite

Exporte des preuves de conformité sous format JSON OSCAL NIST depuis le graphe ArangoDB. Supporte NIST 800-171 et CMMC L2.

Securite

Examiner systématiquement l'implémentation cryptographique d'une application pour détecter des algorithmes faibles, des modes non sécurisés, des clés codées en dur et des erreurs de configuration. Créer un outil d'analyse automatisé pour les fichiers Python et de configuration.

Securite

Référence rapide de Spring Authorization Server pour créer des fournisseurs OAuth 2.1 et OpenID Connect. Couvre les dépendances, la configuration du flux d'autorisation et l'enregistrement des clients.

Securite

Scanne les APK Android pour les mauvaises configurations de sécurité Firebase : bases de données ouvertes, buckets de stockage, problèmes d'authentification et fonctions cloud exposées.

Securite

Analyse les APK Android pour détecter les mauvaises configurations Firebase : bases de données ouvertes, buckets de stockage, authentification faible et fonctions cloud exposées.