Suite d'Évaluation de Sécurité

## Présentation

La Suite d'Évaluation de Sécurité est une boîte à outils complète de tests de sécurité pour applications web. Elle combine trois compétences spécialisées pour couvrir tout le spectre de l'évaluation de sécurité web — de l'examen de sécurité au niveau du code, aux tests de vulnérabilités de contrôle d'accès, aux tests d'intrusion de l'infrastructure SSH.

## Démarrage rapide

1. Installez le plugin : `npx skillstore add @security-assessment-suite`
2. Commencez par **security-review** pour auditer votre authentification, la gestion des entrées utilisateur, la gestion des secrets et les points de terminaison API
3. Exécutez **IDOR Vulnerability Testing** pour détecter les références d'objets directs non sécurisées et le contrôle d'accès défaillant
4. Utilisez **ssh-penetration-testing** pour évaluer la sécurité de votre infrastructure SSH

## Compétences clés

- **security-review** — Fournit une liste de contrôle de sécurité complète pour les flux d'authentification, la gestion des entrées utilisateur, la gestion des clés/secrets, le durcissement des points de terminaison API et l'implémentation de fonctionnalités sensibles ou de paiement. Utilisez ceci chaque fois que vous ajoutez une authentification, gérez des entrées utilisateur, travaillez avec des secrets ou créez des points de terminaison API.

- **IDOR Vulnerability Testing** — Détecte et exploite les vulnérabilités de référence d'objet direct non sécurisée (IDOR). Couvre l'énumération des ID utilisateur et des références d'objet, les techniques de contournement de l'autorisation et les tests de contrôle d'accès défaillant. À utiliser lorsque vous devez tester les vulnérabilités IDOR ou vérifier que le contrôle d'accès est correctement appliqué entre les limites utilisateur.

- **ssh-penetration-testing** — Évaluation complète de la sécurité SSH pour les tests d'intrusion autorisés. Inclut l'énumération des services SSH, les tests d'identification, l'analyse de vulnérabilités et les techniques de tunneling. À utiliser pour les audits de sécurité au niveau de l'infrastructure des services SSH.

## Conseils

- Exécutez **security-review** en premier sur les nouvelles fonctionnalités avant le déploiement — cela détecte les anti-modèles de sécurité courants tôt
- Combinez **IDOR Vulnerability Testing** avec **security-review** pour une validation complète du contrôle d'accès
- Utilisez **ssh-penetration-testing** uniquement dans les environnements de test autorisés — obtenez toujours une autorisation écrite avant de tester
- Associez ce plugin aux outils de surveillance/journalisation pour une évaluation complète de la posture de sécurité