NeVibeCode · 2 279 карточек
Скиллы по теме «Бэкенд и API»
Скиллы по теме «Бэкенд и API»: у каждой карточки — что делает, команда установки и примеры запросов.
api-authorization-and-bola скилл Плейбук для проверки авторизации в API: доступ к чужим объектам, вызовы функций не по роли и скрытые записываемые поля.
CX Codex +1
3 700установок
websocket-security скилл Помогает анализировать безопасность веб-сокетов, выявлять уязвимость CSWSH и тестировать handshake. Пригодится при аудите чатов, уведомлений и реального времени в веб-приложениях.
CX Codex +1
3 800установок
payload скилл Помогает настраивать коллекции, хуки и права доступа в проектах на Payload CMS. Пригодится при отладке запросов, транзакций и валидации.
CX Codex +1
6 900установок
neon-auth скилл Настраивает Managed Better Auth в ветках базы данных Neon. Скилл помогает внедрить вход по почте или OAuth и перенести пользователей с Supabase Auth.
CX Codex +1
20 300установок
agnes-ai-generation скилл Генерирует текст, изображения и видео через API Agnes и Sapiens AI прямо из консоли агента. Пригодится для пакетного рендеринга медиа и тестирования моделей Agnes 2.0 Flash.
CX Codex +1
2 400установок
prototype-pollution скилл Проверяет JavaScript-код на prototype pollution: от опасных merge-операций до чтения загрязнённых свойств. Нужен для авторизованных аудитов Node и браузерных приложений.
CX Codex +1
3 600установок
expression-language-injection скилл Плейбук по инъекциям Expression Language для тестирования безопасности в Java. Помогает находить и проверять уязвимости в SpEL, OGNL и Java EL при аудите веб-приложений.
CX Codex +1
3 600установок
http-parameter-pollution скилл Скилл помогает моделировать атаки HTTP Parameter Pollution, когда WAF, прокси и бэкенд по-разному читают дубликаты параметров в запросе. Пригодится при аудите безопасности API.
CX Codex +1
3 600установок
graphql-and-hidden-parameters скилл Плейбук по тестированию GraphQL и скрытых параметров: интроспекция, батчинг, недокументированные поля и дыры в авторизации.
CX Codex +1
3 600установок
m07-concurrency скилл Помогает разбирать конкурентный и асинхронный Rust-код: выбрать потоки, async/await, каналы или синхронизацию. Нужен при ошибках Send/Sync, дедлоках и гонках.
CX Codex +1
3 500установок
nosql-injection скилл Скилл помогает находить NoSQL-инъекции в MongoDB, CouchDB и Redis. Пригодится для проверки API, фильтров и логики аутентификации.
CX Codex +1
3 500установок
type-juggling скилл Скилл помогает находить и обходить слабые проверки равенства в PHP. Он пригодится при аудите старого кода, анализе токенов и решении CTF-задач.
CX Codex +1
3 600установок
testing-api-for-mass-assignment-vulnerability скилл Проверяет API на массовое присваивание свойств через поля, которых нет в документации. Нужен при проверке профилей, регистрации и создания объектов.
CX Codex +1
385установок
tech-stack-evaluator скилл Сравнивает библиотеки, фреймворки и облачные платформы по взвешенным оценкам. Скилл рассчитывает TCO на 5 лет и помогает оценить риски миграции до старта проекта.
904установок
restore-credentials скилл Скилл помогает внедрить Android Restore Credentials через androidx.credentials и вернуть вход после восстановления приложения на новом устройстве.
CX Codex +1
638установок
X MCP guide скилл Скилл объясняет, как подключать X и работать с его инструментами через MCP. Пригодится, если агент должен читать данные X или управлять чатами, списками и звонками.
CX Codex +1
614установок
pinme скилл Загружает статические сборки в IPFS и развёртывает фулстек-проекты с бэкендом на Cloudflare Workers и базой D1. Пригодится, когда сайту или API нужен быстрый хостинг без настройки серверов.
CX Codex +1
710установок
m11-ecosystem скилл Помогает ИИ подбирать библиотеки под Rust, настраивать Cargo.toml и связывать код с C, Python или WebAssembly. Подходит при разборе ошибок компилятора.
CX Codex +1
3 300установок
m13-domain-error скилл Скилл помогает проектировать иерархию доменных ошибок, правила восстановления и контекст для диагностики. Нужен при разработке Rust-кода с retry и fallback.
CX Codex +1
3 300установок
m09-domain скилл Свод правил по предметно-ориентированному проектированию на Rust. Помогает ИИ моделировать сущности, агрегаты и объекты-значения с учётом системы владения.
CX Codex +1
3 300установок
ghost-bits-cast-attack скилл Плейбук по Ghost Bits: показывает, как 16-битный char в Java сужается до 8-битного byte и обходит WAF перед SQLi, десериализацией и загрузкой веб-шелла.
CX Codex +1
3 300установок
perf-profiler скилл Скилл запускает утилиты профилирования, находит узкие места по процессору и памяти и формирует флейм-графики с точной привязкой к строкам кода.
CX Codex +1
1 600установок
perf-benchmarker скилл Скилл запускает бенчмарки строго последовательно и контролирует время прогона. Помогает фиксировать базовые показатели и проверять регрессии производительности.
CX Codex +1
1 600установок
performing-security-headers-audit скилл Проверяет заголовки безопасности HTTP, включая CSP, HSTS и параметры cookie. Помогает найти уязвимые места в защите веб-приложения на уровне браузера.
CX Codex +1
359установок
effect скилл Скилл подсказывает, как строить TypeScript-приложения на Effect v4: сервисы, схемы, конфигурацию, HTTP-клиенты и тесты.
CX Codex +1
2 500установок
provider-actions скилл Помогает реализовать Terraform Actions через Plugin Framework для операций до и после создания, обновления или удаления ресурсов.
CX Codex +1
3 900установок
implementing-api-rate-limiting-and-throttling скилл Скилл внедряет алгоритмы sliding window и token bucket через Redis, защищая эндпоинты API от перебора паролей и исчерпания ресурсов.
CX Codex +1
348установок
domain-web скилл Скилл задаёт правила проектирования веб-сервисов на Rust: от async-обработчиков до состояния, ошибок и middleware. Нужен при работе с Cargo-проектом.
CX Codex +1
3 100установок
testing-for-business-logic-vulnerabilities скилл Скилл помогает вручную искать ошибки бизнес-логики в веб-приложениях через Burp Suite. Нужен для проверки цен, многошаговых процессов и прав доступа.
CX Codex +1
333установок
stripe-apps скилл Помогает создавать и проверять Stripe Apps, настраивать UI для панели управления и кастомные скрипты биллинга.
CX Codex +1
1 500установок
testing-websocket-api-security скилл Проверяет безопасность WebSocket API: аутентификацию при рукопожатии, токены и уязвимость к CSWSH. Пригодится при аудите защищённости сокетов.
CX Codex +1
328установок
api-design-reviewer скилл Проверяет REST API по спецификациям OpenAPI, находит ломающие изменения и выставляет оценку дизайну. Пригодится при ревью пуллреквестов с новыми эндпоинтами.
768установок
aws-social-messaging скилл Скилл управляет WhatsApp-сообщениями через AWS End User Messaging Social: шаблонами, медиа, отправкой и событиями доставки. Пригодится для настройки и диагностики рассылок.
CX Codex +1
3 000установок
code-to-prd скилл Скилл превращает кодовую базу в PRD с описанием страниц, маршрутов, API и пользовательских действий. Подходит для аудита существующего проекта.
763установок
postgres скилл Скилл для работы с PostgreSQL: проектирование таблиц, индексы, pgvector, PostGIS, TimescaleDB и миграции. Пригодится, когда агент пишет SQL вслепую.
CX Codex +1
1 400установок
convex-expert скилл Скилл для работы с кодом в каталоге convex/: функции, схемы, индексы, валидаторы. Пригодится, когда агент пишет бэкенд на Convex.
CX Codex +1
36 200установок
convex-migrate скилл Скилл проводит миграцию схемы и бэкфилл данных в развёрнутом приложении Convex через @convex-dev/migrations. Пригодится, когда меняешь схему на живом приложении.
CX Codex +1
36 100установок
convex-authz скилл Находит и устраняет четыре типа дефектов авторизации в бэкенде Convex. Защищает функции от подмены пользователей, утечек данных и записи в чужие контейнеры.
CX Codex +1
36 100установок
convex-auth скилл Скилл добавляет в Convex-приложение вход через passkeys, OAuth или пароль. Он пригодится, когда нужно связать серверную конфигурацию с формой входа и защитой маршрутов.
CX Codex +1
36 200установок
convex-optimize скилл Скилл проводит аудит существующего приложения на Convex и предлагает план правок: безопасность, масштаб, обновления компонентов, наблюдаемость.
CX Codex +1
36 000установок
601–640 из 2 279
