Trouvez le skill parfait
Développeur Sécurité Backend
Securite
Expert en codage backend sécurisé, spécialisé en validation d'entrée, authentification et sécurité des API.
Audit Ship-Safe
Securite
Exécute un audit de sécurité et de qualité avant livraison avec npx ship-safe audit. Signale les problèmes par sévérité.
Scanner de sécurité Firebase pour APK
Securite
Scanne les APK Android pour détecter les mauvaises configurations Firebase (bases de données ouvertes, authentification, Cloud Functions). Pour recherches de sécurité autorisées.
Scanner une compétence MCP spécifique
Securite
Audite une compétence MCP via npm ou GitHub pour détecter des failles de sécurité, présente les résultats et crée éventuellement un post.
Scanneur de sécurité Firebase APK
Securite
Analyse les APK Android pour détecter les erreurs de configuration Firebase : bases de données ouvertes, buckets de stockage, problèmes d'authentification et fonctions cloud exposées. Pour recherche de sécurité autorisée uniquement.
Exécution SQL sécurisée (Supabase Studio)
Securite
Conseils pour construire du SQL sans injection en marquant les fragments comme sûrs ou non fiables. Essentiel lors de l'écriture de code qui exécute du SQL influencé par l'utilisateur sur Postgres.
Exportation OSCAL
Securite
Exporte des preuves de conformité NIST OSCAL JSON depuis ArangoDB. Prend en charge NIST 800-171 et CMMC Level 2.
Analyse de sécurité du code
Securite
Exécute des analyses de sécurité sur le code via Ruflo, avec plusieurs niveaux de profondeur. Idéal pour les revues de PR et avant les déploiements.
Techniques anti-rétro-ingénierie
Securite
Compétences en sécurité pour analyser des binaires protégés, comprendre l'anti-débogage et l'obfuscation, avec garde-fous d'autorisation.
Scan de sécurité Firebase pour APK
Securite
Analyse les APK Android à la recherche de mauvaises configurations Firebase : bases ouvertes, stockage exposé, problèmes d'authentification.
Audit de sécurité et hacking éthique conteneurisé
Securite
Exécute des outils d'audit de sécurité et de piratage éthique dans des conteneurs Docker isolés. Prend en charge le scan réseau, SAST, SCA et l'exécution d'exploits en toute sécurité.
Revue des résultats Semgrep
Securite
Analyser et trier les résultats du scan Semgrep pour identifier les vulnérabilités réelles et écarter les faux positifs.