Единый поиск
Начните с задачи. Skillstore сначала покажет полные пакеты, а затем отдельные навыки, если они подходят лучше.
Показаны результаты для "agent"
Используйте их, когда нужна одна конкретная возможность, а не целый пакет.
Создание правил обнаружения Sigma
Командам безопасности нужна переносимая логика обнаружения, которая работает на разных SIEM-платформах. Этот навык помогает создавать черновики правил Sigma, сопоставлять их с ATT&CK и планировать рабочие процессы проверки.
Исследование конечных устройств с помощью osquery
Специалистам по реагированию на инциденты нужны быстрые доказательства с конечных устройств без переключения между инструментами. Этот навык помогает Claude, Codex и Claude Code выполнять triage, поиск угроз и мониторинг с помощью osquery.
Сканирование IaC с помощью Checkov
Командам инфраструктуры нужна быстрая обратная связь о рискованных облачных конфигурациях до развертывания. Этот навык помогает выполнять сканирование Checkov, настраивать политики и готовить отчеты о соответствии для рабочих процессов IaC.
Исследование конечных точек с Velociraptor
Специалистам по реагированию на инциденты нужна быстрая видимость конечных точек во время активных расследований. Этот навык предоставляет шаблоны Velociraptor VQL, рекомендации по коллекторам и шаблоны hunts для авторизованной криминалистической работы.
Аудит рабочих процессов тестирования сетей с Netcat
Специалистам по сетевому тестированию нужны понятные рабочие процессы netcat для проверок подключения и контролируемой валидации. Этот навык систематизирует команды netcat, шаги авторизации и рекомендации по документированию.
Безопасный аудит рабочих процессов Metasploit
Командам безопасности нужна структурированная проверка санкционированной валидации эксплуатации уязвимостей, но такие рабочие процессы несут высокий риск злоупотребления. Этот навык документирует этапы оценки с Metasploit, включая проверки области работ, журналирование и рекомендации по очистке.
Обеспечение соблюдения политики OPA как кода
Командам безопасности нужны воспроизводимые проверки политик для кластеров, инфраструктуры и средств контроля соответствия. Этот skill помогает Claude, Codex и Claude Code создавать, тестировать и внедрять политики OPA Rego в CI/CD.
Картирование сетей с помощью авторизованных рабочих процессов Nmap
Сетевым командам нужны повторяемые этапы разведки, которые четко фиксируют область действия, сроки и отчетность. Этот навык предоставляет структурированные рабочие процессы Nmap для авторизованного обнаружения активов, перечисления сервисов и проверки уязвимостей.
Настройка проверок безопасности Reviewdog
Команды безопасности часто получают вывод сканеров слишком поздно или вне процесса code review. Этот skill помогает направлять результаты reviewdog в pull request с практичными шаблонами CI и рекомендациями по настройке.
Сканирование Python-кода с помощью Bandit SAST
Командам Python нужны быстрые проверки безопасности до того, как код попадет в CI. Этот навык помогает выполнять сканирования Bandit, настраивать pre-commit, сопоставлять результаты с OWASP и CWE, а также устранять проблемы.
Запуск Horusec SAST в CI и локальных репозиториях
Командам безопасности нужен единообразный статический анализ для разных языков и пайплайнов. Этот навык помогает со сканированиями Horusec, проверками секретов, настройкой CI и триажем обнаруженных проблем.
Сканирование кода с помощью Semgrep SAST
Командам разработки нужен воспроизводимый статический анализ безопасности без создания правил с нуля. Этот навык помогает с запуском сканирований Semgrep, сопоставлением с OWASP и CWE, планированием исправлений и интеграцией с CI.