Trouvez le skill parfait
Vérification des contrôles de sécurité
Securite
Vérifie que les contrôles de sécurité issus d'un modèle de menace sont implémentés dans la base de code. Recherche les implémentations via des motifs de code, valide les configurations et identifie les contrôles manquants ou incomplets. Aide à valider un modèle de menace par rapport au code réel ou à trouver des lacunes de sécurité.
Expert en modélisation des menaces
Securite
Expert en modélisation des menaces et en revue d'architecture de sécurité. Maîtrise STRIDE, PASTA, arbres d'attaque et évaluation des risques pour des systèmes sécurisés dès la conception.
Audit des garde-fous IA
Securite
Auditez la couverture des garde-fous IA : vecteurs de contournement, taux de faux positifs et lacunes de politique. Scénarios de red-team inclus.
Implémentation de canary tokens pour détection d'intrusion
Securite
Déploie des canary tokens DNS, HTTP et AWS API pour détecter les accès non autorisés, avec alertes webhook en temps réel.
Évasion de prison Python
Securite
Techniques pour contourner les restrictions de sandbox Python et exécuter du code arbitraire dans des environnements restreints.
Audit de sécurité du code Rust
Securite
Audit de sûreté ciblant les blocs unsafe, fuites mémoire, UB et violations de spécification Vulkan dans une base Rust.
Revue de sécurité et amélioration de prompts IA
Securite
Analyse complète des prompts IA pour la sécurité, les biais et l'efficacité, avec recommandations d'amélioration détaillées.
Vérification des correctifs d'audit
Securite
Vérifier que les commits de correctif traitent les conclusions d'audit sans introduire de nouveaux bugs.
CIS OCP 1.3.3 Clé privée de compte de service
Securite
Vérifie que le fichier de clé privée du compte de service est défini pour le contrôleur de plan de contrôle conformément au benchmark CIS OpenShift v1.9.0.
Analyse des journaux d'audit Kubernetes
Securite
Analyse les journaux d'audit du serveur API Kubernetes pour détecter les exec dans les pods, accès aux secrets, modifications RBAC, création de pods privilégiés et accès anonyme. Élabore des règles de détection SIEM pour enquêter sur une compromission de cluster.
Règles de corrélation SIEM pour détection APT
Securite
Écrire des règles de corrélation multi-événements pour détecter les mouvements latéraux APT en chaînant les journaux Windows avec Splunk SPL et Sigma.
Analyseur de sécurité
Securite
Analyse les vulnérabilités des codebases et infrastructures, récupère les données CVE en direct et génère des plans de remédiation avec tests.