Trouvez le skill parfait
Configuration SAST
Securite
Configuration d'outils de test de sécurité statique (SAST), configuration et création de règles personnalisées pour une analyse de sécurité complète sur plusieurs langages de programmation.
Détection des défaillances de logs de sécurité
Securite
Détecte les logs de sécurité manquants, les secrets enregistrés et l'injection via l'entrée utilisateur. Utiliser lors de l'écriture de code de journalisation.
Test d'intrusion Red Team
Securite
Compétence pour réaliser des tests d'intrusion et évaluations red team sur des cibles autorisées. Couvre la reconnaissance, tests web, API, réseau, cloud, développement de preuves de concept et génération de rapports.
Export OSCAL de preuves de conformité
Securite
Exporte le JSON OSCAL NIST des résultats d'évaluation à partir de preuves de conformité dans un graphe ArangoDB, prenant en charge NIST 800-171 et CMMC Level 2. Inclut les modes dry-run et validation.
Audit de sécurité des dépendances
Securite
Auditez les dépendances d'un projet pour détecter vulnérabilités, conformité des licences et risques de chaîne d'approvisionnement. Fournit des stratégies de remédiation actionnables.
Détection de PII
Securite
Détecter et signaler les informations personnelles identifiables (PII) dans le texte, le code et les configurations avant de les partager ou stocker.
Analyseur de sécurité Firebase pour APK
Securite
Scanne les fichiers APK Android pour les mauvaises configurations de sécurité Firebase : bases de données ouvertes, compartiments de stockage, problèmes d'authentification et fonctions cloud exposées. Usage autorisé uniquement.
Examen des résultats Semgrep
Securite
Analyse et triage des résultats de scan Semgrep pour identifier les vulnérabilités réelles et ignorer les faux positifs.
Journalisation d'audit Windsurf
Securite
Configurer la journalisation d'audit des interactions IA pour la conformité (SOC 2, ISO 27001, HIPAA) avec intégrations SIEM et alertes.
CIS OpenShift 1.3.3 : fichier de clé privée de compte de service
Securite
Vérifier que l'argument --service-account-private-key-file est défini correctement dans le gestionnaire de contrôleurs OpenShift, conformément au benchmark CIS 1.3.3.
Gestionnaire de contrôle d'accès
Securite
Audite les permissions d'accès des utilisateurs sur les services cloud, les applications SaaS et les systèmes internes pour appliquer le principe du moindre privilège. Se connecte aux fournisseurs d'identité (Okta, Auth0, AWS IAM, Google Workspace) afin d'identifier les comptes trop privilégiés, les accès inutilisés et les utilisateurs inactifs. Génère des rapports de revue d'accès et des guides de correction priorisés.
Revue de sécurité Convex et code IA
Securite
Checklist de revue sécurité pour fonctions Convex, authentification, routes publiques, webhooks et code généré par IA.