Trouvez le skill parfait
Contrôle de conformité réglementaire
Securite
Expert en conformité pour GDPR, HIPAA, SOC2, PCI-DSS. Réalisez des audits et fournissez des conseils de mise en œuvre pour la conformité réglementaire.
Créer une compétence réutilisable
Securite
Guide pour capturer une approche personnalisée de test de sécurité réussie et la transformer en compétence réutilisable Claude Code, avec budgétisation de tokens et chargement automatique.
火化：反蒸馏防御
Securite
防止被公司蒸馏成数字员工。输入数据源生成污染内容，使蒸馏出的AI人格分裂。
Vérification de conformité SOC2/GDPR/HIPAA/PCI-DSS
Securite
Vérifie les codebases par rapport aux cadres de conformité (SOC2, GDPR, HIPAA, PCI-DSS) et génère des rapports de conformité avec statut pass/échec et recommandations de correction.
Expert en sécurité frontend
Securite
Expert en développement frontend sécurisé : prévention XSS, assainissement des sorties et sécurité côté client. Pour implémentations et revues de code.
Scanner APK Firebase
Securite
Analyse les APK Android pour détecter les erreurs de configuration Firebase : bases de données ouvertes, stockage, authentification et fonctions cloud. Pour des tests de sécurité autorisés.
Workflow de Modélisation des Menaces Complet
Securite
Orchestre l'intégralité du workflow de modélisation des menaces, de l'initialisation à la génération de rapports, incluant la découverte d'actifs, l'analyse des menaces, la vérification des contrôles, la cartographie de conformité et la documentation. À utiliser pour une évaluation de sécurité complète ou la production de documentation détaillée sur les menaces.
CIS OCP 1.9.0 Contrôle 1.3.3: Clé privée
Securite
Vérifier que l'argument --service-account-private-key-file est défini sur le gestionnaire de contrôleur OpenShift pour garantir la signature sécurisée des jetons de compte de service.
Checklist de sécurité API
Securite
Checklist de sécurité axée sur les API couvrant l'OWASP API Top 10, le durcissement de l'authentification, la validation des entrées, la limitation de débit et les contrôles de conformité pour les surfaces API.
Scanner un skill MCP spécifique
Securite
Analyse de sécurité d'un skill MCP via son nom de package npm ou une URL GitHub, avec rapport en langage clair et brouillon d'article.
Mise à jour du registre des traitements après incident
Securite
Mettre à jour le registre des traitements (VVT) après un incident de données personnelles : normes, preuves et étapes pratiques.
Vérification des contrôles de sécurité
Securite
Vérifie que les contrôles de sécurité issus d'un modèle de menace sont implémentés dans la base de code. Recherche les implémentations via des motifs de code, valide les configurations et identifie les contrôles manquants ou incomplets. Aide à valider un modèle de menace par rapport au code réel ou à trouver des lacunes de sécurité.