Trouvez le skill parfait

Securite

Détecter et exploiter les injections SQL avec sqlmap. Permet de tester des paramètres, d'énumérer des bases de données et d'utiliser des techniques avancées comme les tamper scripts.

Securite

Effectue une revue de sécurité des applications Node.js en détectant les vulnérabilités courantes comme les injections de commande, SSRF, injections SQL et traversées de chemin. Supporte les frameworks Express, Koa et NestJS. Utile pour identifier les failles avant le déploiement et appliquer des correctifs via les ressources intégrées (checklist, exemples de correction).

Securite

Expert en conformité réglementaire pour les systèmes logiciels (RGPD, HIPAA, SOC2, PCI-DSS). Effectue des audits complets et fournit des conseils pratiques.

Securite

Configure l'authentification NextAuth.js v5 (Auth.js) avec des fournisseurs OAuth (Google, Discord, GitHub) et l'adaptateur Prisma. Permet de gérer la connexion/déconnexion, protéger les routes, accéder aux sessions utilisateur dans les composants et assurer la persistance des sessions avec une stratégie base de données. Utile pour ajouter des fournisseurs OAuth ou résoudre des problèmes d'authentification.

Securite

Cadre complet de revue de sécurité pour agents IA, couvrant skills, MCP, dépôts, URLs, produits et interactions sociales. Basé sur des modèles d'attaque réels.

Securite

Agent de secours qui localise CNetworkGameClientBase_vtable dans CS2 via IDA Pro MCP et génère un artefact de signature YAML vérifié.

Securite

Fournit des directives pour respecter les normes de sécurité globales lors du développement de code. Utile lorsque vous travaillez sur des fichiers où la sécurité à l'échelle du système doit être prise en compte.

Securite

Scanne les APK Android pour détecter les erreurs de configuration Firebase : bases ouvertes, buckets non sécurisés, failles d'authentification. Réservé aux tests autorisés.

Securite

Expert en pratiques de codage frontend sécurisé, axé sur la prévention XSS, l'assainissement des sorties et les modèles de sécurité côté client.

Securite

Gérer les accès au canal Telegram : approuver des appairages, modifier les listes d'autorisation, définir la politique DM/groupe.

Securite

Analyse les APK Android pour détecter les mauvaises configurations Firebase : bases de données ouvertes, buckets de stockage, authentification faible et fonctions cloud exposées.

Securite

Vérifie que l'argument --service-account-private-key-file est défini pour le controller manager, conformément au benchmark CIS OpenShift.