Trouvez le skill parfait
CSO - Auditeur de sécurité
Securite
Mode Chief Security Officer. Audit de sécurité complet : fuites de secrets, supply chain, pipelines CI/CD, sécurité IA, OWASP, menace STRIDE. Deux modes : quotidien et mensuel.
Export OSCAL NIST de preuves de conformité
Securite
Génère du JSON OSCAL NIST (résultats d'évaluation) à partir de preuves de conformité dans un graphe ArangoDB. Prend en charge NIST 800-171 et CMMC Level 2.
Extraction d'IOC
Securite
Extrayez, dédupliquez et classifiez les indicateurs de compromission (IOC) à partir de toute source de preuve — fichiers, logs, dumps mémoire, PCAPs, rapports ou texte collé. Génère des listes structurées d'IOC.
Registre des risques Orange Book
Securite
Créez un registre complet des risques conforme au cadre de gestion des risques du Livre Orange (2023) du Trésor britannique. Cette compétence aide les architectes d'entreprise à identifier, évaluer et gérer les risques de projet avec une obligation de propriétaire pour chaque risque et une intégration dans le flux de travail ArcKit. Utilisez-la après l'analyse des parties prenantes pour garantir que chaque risque a un propriétaire.
Analyseur de sécurité
Securite
Analyse complète de la sécurité pour les codebases et infrastructures, incluant l'analyse des dépendances, conteneurs/IaC, et intelligence CVE avec remédiation progressive.
Export OSCAL de conformité
Securite
Exporte les preuves de conformité au format JSON NIST OSCAL depuis la base ArangoDB. Prend en charge NIST 800-171 et CMMC niveau 2.
Audit de sécurité et hacking éthique conteneurisés
Securite
Outils de sécurité conteneurisés pour l'audit et le hacking éthique. Toutes les opérations s'exécutent dans des conteneurs Docker isolés pour plus de sécurité.
Ingestion de contexte PWN AI
Securite
Utilisez PWN::AI::Context depuis pwn_eval pour l'ingestion locale de preuves et la gestion de contexte sans embeddings synthétiques.
Revue de sécurité pour agents IA
Securite
Cadre complet de revue de sécurité pour agents IA, couvrant skills, MCP, dépôts, URLs, produits et interactions sociales. Basé sur des modèles d'attaque réels.
Expert en sécurité frontend
Securite
Expert en pratiques de codage frontend sécurisé, prévention XSS, assainissement des sorties et sécurité côté client.
Contrôle de conformité réglementaire
Securite
Expert en conformité pour GDPR, HIPAA, SOC2, PCI-DSS. Réalisez des audits et fournissez des conseils de mise en œuvre pour la conformité réglementaire.
Créer une compétence réutilisable
Securite
Guide pour capturer une approche personnalisée de test de sécurité réussie et la transformer en compétence réutilisable Claude Code, avec budgétisation de tokens et chargement automatique.