Trouvez le skill parfait
CIS OpenShift 1.3.3 - Clé privée du compte de service
Securite
Vérifier que l'argument --service-account-private-key-file est défini correctement pour le gestionnaire de contrôleurs OpenShift selon le benchmark CIS 1.3.3.
Revue de sécurité en ingénierie de prompts IA
Securite
Analyse complète de prompts IA pour la sécurité, les biais et l'efficacité, avec recommandations détaillées et cadres d'évaluation.
CIS OpenShift 1.3.3 - Clé privée de compte de service
Securite
Vérifier que le gestionnaire de contrôleurs utilise un fichier de clé privée pour les comptes de service. Contrôle manuel du benchmark CIS 1.3.3.
Expert en modélisation des menaces
Securite
Expert en méthodologies de modélisation des menaces, revue d'architecture de sécurité et évaluation des risques. Maîtrise STRIDE, PASTA, arbres d'attaque et extraction d'exigences de sécurité.
Audit cryptographique d'application
Securite
Audit systématique de la cryptographie d'une application pour détecter les algorithmes faibles, les modes insecurisés, les clés codées en dur et les erreurs de configuration TLS. Inclut la construction d'un scanner automatisé.
CIS OpenShift 1.3.3 : Clé privée de compte de service
Securite
Vérifier que le gestionnaire de contrôleurs utilise un fichier de clé privée dédié pour les comptes de service, conformément au benchmark CIS 1.3.3.
Bases de la sécurité Bright Data
Securite
Appliquez les bonnes pratiques de sécurité Bright Data pour les secrets et le contrôle d'accès. Utilisez-le pour sécuriser les clés API, le moindre privilège et auditer la configuration.
Revue de sécurité d'ingénierie de prompts IA
Securite
Analyse complète des prompts IA pour la sécurité, les biais, la confidentialité et l'efficacité, avec recommandations d'amélioration détaillées.
CIS OCP 1.3.3 : Clé privée du compte de service
Securite
Vérifier que le gestionnaire Kubernetes Controller Manager définit explicitement un fichier de clé privée pour les comptes de service, selon le benchmark CIS OpenShift 1.3.3.
Règles de sécurité Firestore pour The Italian Club
Securite
Directives pour écrire ou modifier les règles de sécurité Firestore : auth requise, tampon bakery, validation des champs, restrictions de suppression, refus par défaut. Déployer après modifications.
Sécurité MEV
Securite
Fournit un guide structuré sur les concepts de MEV (valeur extractible par les mineurs), les attaques courantes (sandwich, frontrunning, backrunning) et les mesures de défense (relais privés, bloqueurs MEV). Aide à organiser ces ressources dans le README sous les sections appropriées.
Examen de l'authentification et autorisation
Securite
Analyse les mécanismes d'authentification et d'autorisation (JWT, OAuth, RBAC/ABAC) en inspectant les flux de connexion, la gestion des tokens, la protection des routes et les risques d'escalade de privilèges. Idéal pour auditer la sécurité des modules d'authentification dans une base de code.