Trouvez le skill parfait
CIS OpenShift 1.3.3 : Clé privée de compte de service
Securite
Vérifier que le gestionnaire de contrôleurs Kubernetes utilise un fichier de clé privée pour les comptes de service conformément au benchmark CIS OpenShift v1.9.0.
Audit et red-team des guardrails IA
Securite
Audit de la couverture des guardrails IA : vecteurs de contournement (jailbreak, encodage), taux de faux positifs et analyse des lacunes de politique, avec rapport détaillé.
Guide de codage sécurisé pour applications web
Securite
Guide complet pour écrire des applications web sécurisées couvrant le contrôle d'accès, la validation des entrées et la défense en profondeur.
Attaques de gouvernance DAO
Securite
Analyser et exploiter les vulnérabilités de gouvernance DAO : votes par flash-loan, détournement de délégation, dilution du quorum, spam de propositions, contournement du time-lock et désynchronisation des snapshots.
Codeur en sécurité backend
Securite
Cette compétence offre une expertise en pratiques de codage backend sécurisé, notamment la validation des entrées, l'authentification, la sécurité des API et la prévention des vulnérabilités. Elle est conçue pour la mise en œuvre concrète de fonctionnalités de sécurité et les revues de code, en se concentrant sur l'écriture de code sécurisé plutôt que sur l'audit de systèmes existants. Utilisez-la lors de la construction ou de la révision de composants backend nécessitant des mesures de sécurité robustes.
Export OSCAL
Securite
Exporter du JSON OSCAL NIST à partir de preuves de conformité dans le graph ArangoDB, prenant en charge NIST 800-171 et CMMC Level 2.
Segmentation VLAN pour homelab
Securite
Guide pour segmenter le réseau domestique en VLAN (IoT, invités, confiance, serveurs) avec UniFi, pfSense/OPNsense et MikroTik. Couvre trunk, règles de pare-feu et mapping SSID.
Fiabilité des webhooks Podium
Securite
Sécuriser et fiabiliser un récepteur de webhooks Podium : vérification HMAC, anti-rejeu, idempotence, file de lettres mortes et rejeu sûr.
Scanner de sécurité Firebase pour APK
Securite
Analyse les APK Android pour détecter les mauvaises configurations Firebase : bases de données ouvertes, stockage, authentification et fonctions cloud exposées.
Délai de sécurité pour dépendances
Securite
Ajoute un délai d'installation pour les nouvelles versions de packages, réduisant les risques d'attaques sur la chaîne d'approvisionnement.
Serveur d'autorisation Spring
Securite
Référence rapide pour construire un serveur d'autorisation OAuth 2.1 et OpenID Connect avec Spring Authorization Server.
CIS OCP 1.3.3 - Clé privée du compte de service
Securite
S'assurer que le gestionnaire de contrôleurs utilise un fichier de clé privée distinct pour les jetons de compte de service afin de permettre la rotation des clés. Procédure d'audit manuelle pour OpenShift.