Единый поиск
Начните с задачи. Skillstore сначала покажет полные пакеты, а затем отдельные навыки, если они подходят лучше.
Показаны результаты для "security"
Используйте их, когда нужна одна конкретная возможность, а не целый пакет.
Тестирование API для находок Bug Bounty
Тестировщикам API нужны повторяемые проверки скрытых эндпоинтов, ошибок авторизации и проблем с инъекциями. Этот навык организует рабочие процессы API fuzzing для авторизованных программ bug bounty и пентестинга.
Оценка рабочих процессов тестирования на проникновение в AWS
Командам безопасности AWS нужен структурированный анализ путей атак в облаке и защитных мер. Этот навык систематизирует этапы оценки IAM, S3, Lambda, метаданных и журналирования.
Создание рабочих процессов для секретов Azure Key Vault
Java-командам нужны единые шаблоны для управления секретами в Azure Key Vault. Этот навык предоставляет примеры SDK для задач создания, чтения, ротации, удаления, восстановления, резервного копирования и восстановления из резервной копии.
Оценка рисков нарушенной аутентификации
Недостатки аутентификации могут привести к захвату учетных записей и раскрытию данных. Этот навык помогает тестировщикам с разрешением проводить структурированные проверки паролей, сеансов, MFA и потоков сброса.
Тестируйте веб-приложения с Burp Suite
Ручное тестирование веб-безопасности может быть медленным без повторяемого рабочего процесса Burp. Этот навык помогает с настройкой прокси, повторным воспроизведением запросов, управлением областью тестирования, сканированием и отчетностью.
Оценка состояния облачной безопасности
Облачным командам нужен структурированный способ проверки экспозиции AWS, Azure и GCP. Этот навык организует шаги авторизованной облачной оценки, инвентаризацию ресурсов и отчетность, ориентированную на устранение проблем.
Оценка рисков XSS и HTML-инъекций
Веб-приложения могут отражать небезопасный ввод и подвергать пользователей клиентским атакам. Этот навык помогает авторизованным тестировщикам планировать проверки XSS, классифицировать находки и документировать исправления.
Создавайте шаблоны протоколов DeFi
Командам DeFi нужны воспроизводимые отправные точки для смарт-контрактов. Этот навык предоставляет Claude, Codex и Claude Code шаблоны для стейкинга, AMM, управления, кредитования и флеш-кредитов.
Проверка конфигурации развертывания
Ошибки конфигурации могут нарушить развертывания и раскрыть секреты. Этот навык помогает создавать схемы, проверки, тесты, миграции и документацию.
Проверка раскрытия через обход путей
Уязвимости обхода путей могут раскрывать серверные файлы и учетные данные. Этот навык помогает авторизованным тестировщикам проходить этапы обнаружения, валидации, оценки воздействия и устранения.
Анализ безопасности прошивки
Проверки прошивок часто требуют множества инструментов и аккуратной работы с доказательствами. Этот навык помогает с авторизованным извлечением, эмуляцией, анализом уязвимостей и подготовкой отчетов.
Создавайте более безопасные GraphQL API
GraphQL API могут становиться медленными или небезопасными, если схемы, резолверы и ограничения запросов спроектированы недостаточно тщательно. Этот навык помогает с проектированием схем, batching, федерацией, подписками и настройкой клиента с практическими средствами контроля безопасности.