Trouvez le skill parfait
CIS OCP 1.3.3 - Clé privée du compte de service
Securite
S'assurer que le gestionnaire de contrôleurs utilise un fichier de clé privée distinct pour les jetons de compte de service afin de permettre la rotation des clés. Procédure d'audit manuelle pour OpenShift.
Audit de sécurité SSH
Securite
Aide à naviguer dans le dépôt hackingyseguridad/ssha pour l'audit de sécurité SSH autorisé : identification de scripts par CVE, vérification d'autorisation, priorisation de la détection/défense.
Résolveur d'inventaire de déploiement
Securite
Résoudre un deployment_id en artefacts constituant un déploiement agentique et construire le graphe de preuves pour l'attestation. À utiliser en premier avant toute évaluation de contrôle.
Scanner APK Firebase
Securite
Analyse les APK Android pour les erreurs de configuration Firebase : bases de données ouvertes, buckets de stockage, problèmes d'authentification et fonctions cloud exposées.
Audit de sécurité et hacking éthique en Docker
Securite
Outils d'audit de sécurité et de hacking éthique exécutés dans des conteneurs Docker isolés, incluant scan réseau, SAST, SCA et exploitation.
Analyser un skill MCP spécifique
Securite
Analyse un skill MCP spécifique via son nom npm ou URL GitHub pour détecter des menaces de sécurité.
Revue de sécurité du code
Securite
Analyse les vulnérabilités de sécurité et propose des correctifs. Détecte les problèmes d'authentification, d'injection SQL, ou d'exposition de données sensibles.
Énumération de sous-domaines avec Subfinder
Securite
Énumérez les sous-domaines des domaines cibles avec l'outil de reconnaissance passive Subfinder de ProjectDiscovery pour cartographier la surface d'attaque lors d'évaluations de sécurité.
Configurer le fichier de clé privée du compte de service
Securite
Vérifier que le gestionnaire de contrôleur utilise un fichier de clé privée pour signer les jetons de compte de service.
Boîte à outils d'évasion
Securite
Outils Python exécutables pour l'évasion de défenses : contournement AMSI, patch ETW, pack et obfuscation de payloads.
Coder Sécurité Frontend
Securite
Expert en codage sécurisé frontend : prévention XSS, assainissement des sorties et sécurité côté client.
Codeur Sécurité Frontend
Securite
Expert en codage frontend sécurisé, prévention XSS, implémentation CSP et manipulation sûre du DOM. Pour écrire du code client sécurisé.