Скиллы и правила для безопасности кода
Порядок — по числу установок из источника, без них — по звёздам репозитория на GitHub. В список входят только карточки с проверенным описанием.
-
1
499 069установок
git-guardrails-claude-code
Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения.
скилл · Matt Pocock · MIT
-
2
31 050установок
code-reviewer официальный
Субагент проверяет изменения в коде на баги, уязвимости и нарушения правил проекта. Подойдёт для ревью перед слиянием изменений.
субагент · Anthropic · Apache-2.0
-
3
31 050установок
code-reviewer
Проверяет изменения в коде на ошибки, уязвимости и проблемы поддержки. Ставьте перед слиянием сложных изменений или аудитом проекта.
субагент · VoltAgent Community · MIT
-
4
30 193установок
code-review-excellence
Скилл помогает разбирать pull request по этапам, находить ошибки и давать конкретную обратную связь. Подойдёт для ревью кода и настройки командных стандартов.
скилл · Seth Hobson · MIT
-
5
24 845установок
security-requirement-extraction
Превращает модель угроз и бизнес-контекст в проверяемые требования по безопасности: user stories, критерии приёмки, тест-кейсы.
скилл · Seth Hobson · MIT
-
6
21 272установок
java-springboot официальный
Задаёт практики разработки Spring Boot-приложений: от структуры проекта до тестов и безопасности. Пригодится, когда Copilot пишет или проверяет Java-код.
скилл · github · MIT
-
7
20 506установок
stride-analysis-patterns
Скилл применяет STRIDE для поиска угроз в архитектуре и при разборе решений по безопасности. Подойдёт для моделирования угроз и подготовки документации.
скилл · Seth Hobson · MIT
-
8
19 456установок
threat-mitigation-mapping
Связывает выявленные угрозы с мерами защиты и помогает составить план устранения рисков. Подойдёт для проверки покрытия контролями.
скилл · Seth Hobson · MIT
-
9
19 388установок
auth-implementation-patterns
Скилл для проектирования аутентификации и авторизации: JWT, OAuth2, сессии, роли. Пригодится, когда пишете вход в систему или чините дыру в доступе.
скилл · Seth Hobson · MIT
-
10
17 420установок
github-actions-templates
Скилл создаёт GitHub Actions для тестирования, сборки и деплоя. Подойдёт, когда в проекте нужно настроить CI/CD или reusable workflows.
скилл · Seth Hobson · MIT
-
11
17 309установок
attack-tree-construction
Строит деревья атак для разбора путей угроз, поиска пробелов в защите и обсуждения рисков с командой. Подходит для планирования тестов и проверки архитектуры.
скилл · Seth Hobson · MIT
-
12
15 450установок
google-cloud-recipe-auth официальный
Скилл объясняет аутентификацию и права доступа в Google Cloud. Пригодится для настройки IAM, ADC и сервисных аккаунтов в разработке и продакшене.
скилл · Google LLC · Apache-2.0
-
13
15 382установок
solidity-security
Скилл помогает писать и проверять Solidity-контракты с учётом типовых уязвимостей. Пригодится для аудита, DeFi и подготовки к профессиональной проверке.
скилл · Seth Hobson · MIT
-
14
14 862установок
gdpr-data-handling
Помогает проектировать обработку персональных данных по GDPR: согласия, права субъектов и privacy by design. Подходит для систем с данными из ЕС.
скилл · Seth Hobson · MIT
-
15
14 692установок
k8s-security-policies
Скилл помогает задавать политики безопасности Kubernetes: сетевую изоляцию, RBAC и стандарты безопасности подов. Нужен при защите кластера.
скилл · Seth Hobson · MIT
-
16
14 679установок
cloud-sql-basics официальный
Скилл помогает создавать и объяснять Cloud SQL для MySQL, PostgreSQL и SQL Server. Пригодится при настройке базы в Google Cloud.
скилл · google · Apache-2.0
-
17
14 620установок
google-cloud-waf-security официальный
Скилл оценивает безопасность рабочих нагрузок в Google Cloud и предлагает меры для IAM, сетевой защиты, данных и операционной безопасности.
скилл · google · Apache-2.0
-
18
14 060установок
sql-code-review официальный
Проверяет SQL-код на проблемы безопасности, производительности и поддержки. Пригодится перед ревью запросов или схемы базы данных.
скилл · github · MIT
-
19
13 758установок
deployment-pipeline-design
Скилл помогает спроектировать этапы CI/CD, проверки перед выпуском и откат. Пригодится для canary-релизов и продвижения сборки между окружениями.
скилл · Seth Hobson · MIT
-
20
13 122установок
secrets-management
Скилл помогает хранить и подключать секреты в CI/CD через Vault, AWS Secrets Manager и платформенные хранилища. Подойдёт для ключей, паролей и ротации.
скилл · Seth Hobson · MIT
-
21
13 112установок
gitlab-ci-patterns
Скилл помогает собирать GitLab CI/CD-пайплайны со стадиями, кэшем и деплоем. Подойдёт для тестирования, сборки и доставки приложений.
скилл · Seth Hobson · MIT
-
22
12 701установок
protocol-reverse-engineering
Скилл помогает разбирать сетевой трафик, находить структуру протоколов и оформлять спецификацию. Подойдёт для отладки и анализа проприетарных протоколов.
скилл · Dávid Balatoni · MIT
-
23
12 608установок
postgresql-code-review официальный
Проверяет SQL и схему на ошибки, характерные для PostgreSQL. Пригодится перед ревью миграций, функций и запросов с JSONB.
скилл · github · MIT
-
24
11 746установок
memory-safety-patterns
Скилл помогает писать код на Rust, C++ и C с учётом владения памятью, RAII и управления ресурсами. Подойдёт для системного кода и поиска ошибок памяти.
скилл · Seth Hobson · MIT
-
25
11 508установок
python-configuration
Скилл выносит настройки Python в переменные окружения и проверяет их через типизированные параметры. Подходит для секретов и разных окружений.
скилл · Seth Hobson · MIT
-
26
11 166установок
k8s-manifest-generator
Скилл помогает создавать Kubernetes-манифесты для приложений и инфраструктуры. Пригодится, когда нужны Deployment, Service, ConfigMap, Secret или PersistentVolumeClaim.
скилл · Seth Hobson · MIT
-
27
11 073установок
make-repo-contribution официальный
Скилл проверяет правила репозитория перед issue, веткой, коммитом или PR и помогает пройти процесс контрибьюции без пропуска обязательных шагов.
скилл · github · MIT
-
28
11 027установок
memory-forensics
Скилл помогает собирать и разбирать дампы оперативной памяти, искать процессы, внедрения, сетевые следы и артефакты вредоносного ПО.
скилл · Dávid Balatoni · MIT
-
29
10 900установок
binary-analysis-patterns
Скилл помогает разбирать дизассемблированный код, восстанавливать логику программ и находить знакомые шаблоны в бинарных файлах.
скилл · Dávid Balatoni · MIT
-
30
10 900установок
anti-reversing-techniques
Скилл помогает разбирать защиту от реверса, обфускацию и антиотладочные проверки. Подходит для авторизованного анализа бинарей, CTF и исследований вредоносного ПО.
скилл · Dávid Balatoni · MIT
Скиллы и правила для безопасности кода по популярности: звёзды GitHub и установки из источника, описание каждого проверено. Здесь доверие к самому скиллу важнее обычного. По данным Atlan, Snyk нашёл проблемы у 36,82 % из 3 984 скиллов в реестрах ClawHub и skills.sh. Перед установкой прочитайте скрипты, посмотрите, ходит ли скилл в сеть, и проверьте allowed-tools. Сканер, который сам отправляет ваш код на внешний сервис, сначала обсудите с командой.
