Trouvez le skill parfait
Audit cryptographique d'applications
Securite
Examiner systématiquement l'implémentation cryptographique d'une application pour détecter des algorithmes faibles, des modes non sécurisés, des clés codées en dur et des erreurs de configuration. Créer un outil d'analyse automatisé pour les fichiers Python et de configuration.
Serveur d'autorisation Spring
Securite
Référence rapide de Spring Authorization Server pour créer des fournisseurs OAuth 2.1 et OpenID Connect. Couvre les dépendances, la configuration du flux d'autorisation et l'enregistrement des clients.
Scanneur APK Firebase
Securite
Scanne les APK Android pour les mauvaises configurations de sécurité Firebase : bases de données ouvertes, buckets de stockage, problèmes d'authentification et fonctions cloud exposées.
Scanner de sécurité Firebase pour APK
Securite
Analyse les APK Android pour détecter les mauvaises configurations Firebase : bases de données ouvertes, buckets de stockage, authentification faible et fonctions cloud exposées.
Analyseur de Force de Mot de Passe
Securite
Compétence de sécurité fondamentale pour analyser la force des mots de passe, couvrant l'authentification, la validation des entrées et les pratiques de codage sécurisé.
Fiabilité des webhooks Podium
Securite
Concevez un récepteur de webhooks Podium robuste : vérification HMAC, protection anti-rejeu, idempotence, file de lettres mortes et gestion des livraisons désordonnées.
Analyse des journaux d'accès API Gateway
Securite
Détectez les attaques API comme BOLA, contournement de débit et injections en analysant les journaux d'accès avec pandas.
Test des contrôles d'accès défaillants
Securite
Tester systématiquement les applications web pour les vulnérabilités de contrôle d'accès défaillant, incluant l'escalade de privilèges, les contrôles manquants au niveau fonctionnel et les références directes non sécurisées.
Surveillance de processus
Securite
Surveiller les comportements d'un processus spécifique, y compris l'accès aux fichiers, les connexions réseau, la création de sous-processus et les modèles d'appels système, pour déboguer, auditer et détecter les anomalies.
Audit de sécurité et hacking éthique conteneurisé
Securite
Outils de sécurité et de hacking éthique exécutés dans des conteneurs Docker isolés pour des audits sûrs.
Analyser compétence MCP
Securite
Analyser une compétence MCP précise via npm ou URL GitHub pour détecter les menaces de sécurité et générer des rapports.
PyJail - Évasion de Python
Securite
Échappe aux restrictions de sandbox Python. Utilisez dans des environnements restreints eval/exec.