Единый поиск
Начните с задачи. Skillstore сначала покажет полные пакеты, а затем отдельные навыки, если они подходят лучше.
Показаны результаты для "security"
Используйте их, когда нужна одна конкретная возможность, а не целый пакет.
Valider les spécifications d'API avec Spectral
Les équipes API ont besoin de contrôles de sécurité cohérents avant l'implémentation et la publication. Cette skill guide le linting Spectral, la mise en correspondance avec les règles OWASP API et les workflows de validation CI.
Auditer les hachages de mots de passe avec Hashcat
Les audits de mots de passe nécessitent une identification reproductible des hachages, une sélection des attaques et des rapports. Cette compétence guide les workflows Hashcat autorisés pour la récupération, les tests de politiques et la remédiation défensive.
Exécuter du fuzzing web ffuf autorisé
Les équipes web ont besoin de workflows DAST reproductibles sans analyses bruyantes ou dangereuses. Cette skill aide Claude, Codex et Claude Code à planifier des tests ffuf autorisés avec des filtres, un périmètre et des étapes de reporting.
Analyser les applications web avec OWASP ZAP
Les tests de sécurité web à l’exécution sont difficiles à standardiser entre les équipes. Cette compétence fournit des workflows OWASP ZAP pour les analyses autorisées, les tests d’API, l’authentification et les rapports CI/CD.
Analyser l'IaC avec Checkov
Les équipes d'infrastructure ont besoin d'un retour rapide sur les configurations cloud risquées avant le déploiement. Cette compétence guide les analyses Checkov, l'ajustement des politiques et les rapports de conformité pour les workflows IaC.
Auditer les flux de travail de test réseau avec Netcat
Les testeurs réseau ont besoin de flux de travail netcat clairs pour les vérifications de connectivité et la validation contrôlée. Cette compétence organise les commandes netcat, les étapes d’autorisation et les recommandations de documentation.
Auditer les workflows Metasploit en toute sécurité
Les équipes de sécurité ont besoin d’un examen structuré de la validation d’exploits autorisée, mais ces workflows présentent un risque élevé de mauvaise utilisation. Cette compétence documente les étapes d’évaluation avec Metasploit, avec des contrôles de périmètre, de la journalisation et des conseils de nettoyage.
Appliquer une politique OPA sous forme de code
Les équipes de sécurité ont besoin de contrôles de politiques reproductibles sur les clusters, l’infrastructure et les contrôles de conformité. Cette compétence guide Claude, Codex et Claude Code dans la création, les tests et l’application en CI/CD de politiques OPA Rego.
Cartographier les réseaux avec des workflows Nmap autorisés
Les équipes réseau ont besoin d’étapes de reconnaissance reproductibles qui clarifient le périmètre, le calendrier et les rapports. Cette skill fournit des workflows Nmap structurés pour la découverte d’actifs autorisée, l’énumération de services et la validation de vulnérabilités.
Configurer les revues de sécurité Reviewdog
Les équipes de sécurité reçoivent souvent les sorties des scanners trop tard ou en dehors de la revue de code. Cette skill aide à acheminer les résultats reviewdog dans les pull requests avec des modèles CI pratiques et des conseils d’ajustement.
Analyser du code Python avec Bandit SAST
Les équipes Python ont besoin de contrôles de sécurité rapides avant que le code n’atteigne la CI. Cette compétence guide les analyses Bandit, la configuration pre-commit, le mapping OWASP et CWE, ainsi que la remédiation.
Exécuter Horusec SAST dans les CI et les dépôts locaux
Les équipes de sécurité ont besoin d’une analyse statique cohérente entre les langages et les pipelines. Cette compétence guide les analyses Horusec, les vérifications de secrets, la configuration CI et le triage des résultats.