Trouvez le skill parfait

Securite

Compétence de sécurité fondamentale pour analyser et renforcer la robustesse des mots de passe, avec validation et codage sécurisé.

Securite

Vérifier que l'argument --service-account-private-key-file est défini correctement pour le contrôleur de gestion des comptes de service dans OpenShift.

Securite

Implémentez une validation complète des entrées côté client et serveur avec des messages d'erreur clairs. Utilisez cette compétence lors de la validation des entrées utilisateur dans les formulaires, les points de terminaison API ou le traitement des données pour garantir l'intégrité, la sécurité et des messages d'erreur cohérents à tous les points d'entrée de l'application.

Securite

Analyse des APK Android pour les erreurs de configuration Firebase : bases ouvertes, stockage, authentification et fonctions cloud. Pour tests de sécurité autorisés.

Securite

Revue systématique de l'usage cryptographique d'une application pour détecter les faiblesses (algorithmes obsolètes, clés codées en dur, etc.) et création d'un outil d'analyse automatisé.

Securite

Boucle disciplinée de modélisation des menaces pour architectures logicielles et APIs. Cartographie des actifs, application de STRIDE, classification de l'impact et recommandations de mitigation.

Securite

Exporte les preuves de conformité au format NIST OSCAL JSON depuis un graphe ArangoDB, avec prise en charge des référentiels NIST 800-171 et CMMC Niveau 2.

Securite

Exporte les résultats d'évaluation OSCAL NIST en JSON depuis ArangoDB. Prend en charge NIST 800-171 et CMMC L2 avec simulation et validation.

Securite

Analyse et traitement de fichiers SARIF provenant d'outils d'analyse statique comme CodeQL ou Semgrep. Gère le filtrage, la déduplication, la conversion de format et l'intégration CI/CD.

Securite

Expert en analyse de logiciels malveillants spécialisé dans la recherche défensive, le renseignement sur les menaces et la réponse aux incidents. Maîtrise l'analyse en bac à sable et l'identification de familles de malwares.

Securite

Compétences en sécurité dual-use pour analyser des binaires protégés et comprendre les protections, avec validation d'autorisation obligatoire.

Securite

Analyser et exploiter les vulnérabilités de gouvernance DAO, y compris la manipulation de vote par flash-loan, le détournement de délégation, la dilution du quorum et le contournement de time-lock.