Trouvez le skill parfait
Fiabilité des webhooks Podium
Securite
Exploitez un récepteur de webhooks Podium sécurisé contre la falsification de signature, les attaques par rejeu, les livraisons en double, les événements perdus et les comparaisons HMAC vulnérables aux attaques temporelles. Inclut idempotence, DLQ et rejeu.
Revue de sécurité en ingénierie de prompts IA
Securite
Analyse complète et amélioration de prompts IA pour la sécurité, les biais, la protection et l'efficacité, avec cadres détaillés et méthodologies de test.
Gestion sécurisée des variables d'environnement
Securite
Conseils pour gérer les variables d'environnement de manière sécurisée, évitant l'exposition des secrets dans les sessions, journaux et git.
Opérateur DNS C2
Securite
Automatise le workflow d'attaque DNS C2 pour la démo d'évasion du sandbox AgentCore. Permet de générer des CSV malveillants, se connecter à des sessions et exécuter des commandes.
Ajouter un utilisateur Cloudflare Access
Securite
Ajoute de nouveaux utilisateurs à Cloudflare Access en mettant à jour les politiques d'authentification. Synchronise les emails autorisés à tous les services protégés.
CIS OpenShift 1.3.3 : clé privée du compte de service
Securite
Vérifier que l'argument --service-account-private-key-file est défini pour le gestionnaire de contrôleurs. Contrôle du benchmark CIS OpenShift v1.9.0.
Vérificateur de conformité SOC2
Securite
S'active automatiquement lorsque vous mentionnez la vérification de conformité SOC2. Fournit des conseils étape par étape, des meilleures pratiques et génère du code et des configurations prêts pour la production pour les tâches de conformité SOC2. Idéal pour les tests d'intrusion, les cadres de conformité, la modélisation des menaces et la sécurité d'entreprise.
Gestion des données RGPD
Securite
Guide pratique pour le traitement des données conforme au RGPD, la gestion des consentements et les contrôles de confidentialité.
Analyser une compétence MCP spécifique
Securite
Analyse une compétence MCP spécifique par nom de package npm ou URL GitHub pour auditer les risques de sécurité et générer des résultats.
CIS OCP 1.3.3: clé privée service account
Securite
Vérifie que l'argument --service-account-private-key-file est défini correctement sur le controller manager OpenShift.
Définir la propriété root des fichiers de configuration BIND
Securite
Vérifiez que tous les fichiers de configuration BIND appartiennent à root, sauf les fichiers d'exécution. Cet audit et correctif CIS empêche les modifications non autorisées.
CSO - Auditeur de sécurité
Securite
Mode Chief Security Officer. Audit de sécurité complet : fuites de secrets, supply chain, pipelines CI/CD, sécurité IA, OWASP, menace STRIDE. Deux modes : quotidien et mensuel.