Trouvez le skill parfait
Définir le fichier de clé privée du compte de service
Securite
Définir explicitement un fichier de clé privée pour les comptes de service sur le gestionnaire de contrôleur afin de permettre la rotation des clés.
Gardien de la sécurité et conformité
Securite
Mettre en place une infrastructure complète de sécurité et de conformité : analyses CodeQL, Dependabot, détection de secrets et revue de dépendances.
Hacking éthique et audit de sécurité conteneurisés
Securite
Outils de sécurité conteneurisés pour l'audit et le hacking éthique. Toutes les opérations s'exécutent dans des conteneurs Docker isolés pour la sécurité.
Analyste de malwares
Securite
Expert en analyse de malwares spécialisé dans la recherche défensive, le renseignement sur les menaces et la réponse aux incidents.
Scanner un skill MCP spécifique
Securite
Auditer un skill MCP spécifique depuis npm ou GitHub pour détecter des menaces avec les règles ATR, rapports clairs et génération de posts optionnelle.
Audit de sécurité pour code Rust unsafe
Securite
Audit de sécurité pour code Rust : repère les problèmes de blocs unsafe, de durée de vie FFI, fuites mémoire, comportement indéfini et non-conformité Vulkan. S'appuie sur des ancres de sévérité et dimensions structurées.
Revue des résultats Semgrep
Securite
Examiner et trier les résultats d'analyse de sécurité Semgrep pour identifier les vulnérabilités réelles. Analyse approfondie du code pour distinguer les vraies vulnérabilités des faux positifs.
Construction d'arbres d'attaque
Securite
Construction d'arbres d'attaque pour visualiser les chemins de menace, identifier les lacunes de défense et communiquer les risques de sécurité.
Export OSCAL NIST
Securite
Exporte les preuves de conformité NIST 800-171 et CMMC L2 au format OSCAL JSON depuis le graphe ArangoDB.
Scan de compétence MCP
Securite
Analyse une compétence MCP par nom de package npm ou URL GitHub, identifie les risques et propose un rapport de menaces.
Scanner APK Firebase
Securite
Analyse les APK Android pour détecter les mauvaises configurations Firebase : bases de données ouvertes, buckets publics, problèmes d'authentification et fonctions cloud exposées. Pour recherches de sécurité autorisées.
Revue de sécurité d'ingénierie de prompts IA
Securite
Analyse complète des prompts IA pour la sécurité, les biais, les vulnérabilités et l'efficacité, avec recommandations d'amélioration détaillées.