NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
c-review скилл Проверяет нативный C/C++ код на ошибки памяти, переполнения и гонки. Пригодится для аудита пользовательских приложений, демонов и сервисов.
CX Codex +1
3 700установок
browser-auth-flow скилл Прогоняет вход на вашем сайте один раз и ищет утечки в редиректах, отсутствие CSRF-токена, слабые сессионные cookie и ошибки OAuth. Итог — findings.md с вердиктом.
CX Codex +1
689установок
aws-iam скилл Проверенные поправки к типичным ошибкам агентов в AWS IAM плюс рабочие процессы для ролей и baseline-политик.
CX Codex +1
10 200установок
reverse-engineer скилл Скилл задаёт методику реверс-инжиниринга бинарных файлов: статический и динамический анализ, поиск паттернов и скрипты для декомпиляторов.
CX Codex +1
892установок
okx-agentic-wallet скилл Скилл подключает агента к кошелькам OKX Onchain OS: балансы, переводы, свопы, бриджи, лимитные ордера и вызовы контрактов через CLI onchainos.
CX Codex +1
17 400установок
witness скилл Подписывает манифест исправлений с Ed25519 и следит за регрессиями через текстовые маркеры в коде. Помогает вовремя заметить, если баг вернулся после случайного отката.
CX Codex +1
655установок
generate-sandbox-policy скилл Создаёт YAML-политики sandbox для доступа к API и настраивает сетевые middleware. Нужен, когда доступ требуется ограничить по хосту, методу или пути.
CX Codex +1
470установок
android-intent-security скилл Находит уязвимости перенаправления интентов и проверяет настройки компонентов в AndroidManifest.xml и коде приложения.
CX Codex +1
1 700установок
seo-agentic скилл Проверяет, насколько сайт пригоден для действий и навигации ИИ-агентов. Нужен для аудита llms.txt, WebMCP, robots.txt и доступности страниц.
CX Codex +1
982установок
varlock скилл Скилл обучает агента безопасно работать с секретами через Varlock, маскировать ключи в терминале и описывать переменные в файле .env.schema.
CX Codex +1
753установок
assuredworkloads-environment-assessor
официальный скилл Оценивает ресурсы Google Cloud на соответствие нормам суверенитета данных и стандартам compliance. Помогает подобрать фреймворк Assured Workloads до развёртывания.
CX Codex
475установок
verified-email скилл Ведёт агента по внедрению проверки email через Android Credential Manager — без одноразовых кодов. Пригодится, если в приложении есть регистрация или восстановление доступа.
CX Codex +1
1 500установок
code-review скилл Запускает проверку кода через утилиту CodeRabbit CLI и помогает агенту исправлять найденные замечания. Пригодится для поиска багов и уязвимостей перед коммитом или PR.
CX Codex +1
14 800установок
clerk-setup скилл Настраивает аутентификацию Clerk через официальный CLI или создаёт новый проект с готовой авторизацией. Помогает подключить провайдера без ручной правки конфигов.
CX Codex +1
56 600установок
play-policy-insights скилл Проверяет код Android-приложения на соответствие правилам Google Play до отправки в стор. Находит скрытый сбор данных и необоснованные системные разрешения.
CX Codex +1
1 300установок
testing-api-security-with-owasp-top-10 скилл Скилл прогоняет REST, GraphQL и gRPC эндпоинты по OWASP API Security Top 10 (2023) через Burp Suite и Postman. Пригодится на авторизованном пентесте и перед выкаткой новых эндпоинтов.
CX Codex +1
769установок
query-token-audit скилл Проверяет смарт-контракты токенов на скам, ханипоты и скрытые комиссии через API Binance перед покупкой или обменом.
CX Codex +1
7 800установок
analyzing-api-gateway-access-logs скилл Скилл разбирает логи API Gateway и ищет признаки BOLA/IDOR, обхода лимитов, перебора учётных данных и инъекций.
CX Codex +1
761установок
insforge-integrations скилл Скилл ведёт агента по подключению чужого провайдера аутентификации к InsForge и по приёму оплаты за HTTP-эндпоинт через x402.
CX Codex +1
55 900установок
mantis-advise
официальный скилл Скилл даёт агенту свериться с базой знаний по безопасности проекта до правок в коде: модели угроз, история уязвимостей файла, проверенные патчи.
CX Codex +1
1 000установок
leanrea скилл Разбирает готовые сборки и бинарники локальными утилитами без MCP. Помогает понять логику фичи, извлечь зависимости или сравнить две версии приложения.
CX Codex +1
1 300установок
securing-s3-buckets скилл Скилл проводит агента по пяти сценариям работы с S3: создание защищённого бакета, аудит, исправление находок, шифрование и мониторинг.
CX Codex +1
6 900установок
dpa-review
официальный скилл Проверяет соглашение об обработке данных по вашему плейбуку, сам определяет, вы процессор или контроллер, и выдаёт мемо с правками.
CX Codex +1
677установок
clerk-nextjs-patterns скилл Скилл обучает ИИ-агента паттернам аутентификации Clerk в Next.js: от серверных функций до кэширования. Пригодится при настройке middleware, Server Actions и защите роутов.
CX Codex +1
53 400установок
clerk-webhooks скилл Учит агента писать обработчики вебхуков Clerk с проверкой подписи и разбором событий: пользователи, сессии, организации, биллинг, платежи.
CX Codex +1
52 800установок
creating-secrets-using-best-practices скилл Ведёт агента по созданию секрета в AWS Secrets Manager: отдельный ключ KMS, узкие права IAM, ротация и аудит. Пригодится, когда секрет идёт в прод.
CX Codex +1
6 700установок
senior-backend скилл Скилл помогает проектировать архитектуру бэкенда, настраивать REST API и оптимизировать базы данных. Пригодится при создании роутов, ревью кода и нагрузочном тестировании.
1 674установок
ra-qm-skills скилл Маршрутизатор по 15 скиллам комплаенса: ISO 13485, MDR, FDA, ISO 27001, GDPR, EU AI Act. Пригодится, когда запрос не попадает явно ни в один из них.
1 653установок
nuget-trusted-publishing скилл Настраивает публикацию пакетов в nuget.org через GitHub Actions и OIDC без постоянных API-ключей. Пригодится при переводе сборки на NuGet/login или создании нового пайплайна.
CX Codex +1
3 300установок
cold-start-interview
официальный скилл Проводит интервью о вашей практике AI-гovernance и записывает профиль в CLAUDE.md, чтобы остальные скиллы плагина читали одно и то же.
CX Codex +1
630установок
launching-ec2-instance-with-best-practices скилл Скилл помогает запускать EC2 с настройками для безопасности и контроля затрат. Пригодится при развёртывании новых инстансов в AWS.
CX Codex +1
6 300установок
configuring-vpc-endpoints-for-private-aws-service-access скилл Скилл ведёт агента по настройке VPC endpoints через AWS PrivateLink, чтобы сервисы AWS открывались без интернет-шлюза и публичных IP.
CX Codex +1
6 400установок
acquiring-disk-image-with-dd-and-dcfldd скилл Скилл ведёт агента по созданию побитовой копии диска через dd или dcfldd с проверкой хешей — для форензики и разбора инцидентов.
CX Codex +1
675установок
auto-updater
официальный скилл Проверяет обновления установленных скиллов, находит изменения в коде и требует подтверждения перед установкой.
CX Codex +1
621установок
analyzing-android-malware-with-apktool скилл Проводит статический анализ подозрительных APK без их запуска: проверяет разрешения, компоненты и вызовы API. Пригодится при расследовании инцидентов и составлении правил детекта.
CX Codex +1
675установок
geo-technical скилл Проверяет техническое SEO сайта с учётом индексации и доступа ИИ-роботов. Нужен перед публикацией или при поиске причин плохой видимости.
CX Codex +1
841установок
setting-up-ec2-instance-profiles скилл Настраивает профили инстансов EC2 и роли IAM для безопасного вызова сервисов AWS без сохранения ключей в коде. Пригодится при настройке доступа к S3, DynamoDB или CloudWatch.
CX Codex +1
6 200установок
rev-frida скилл Скилл пишет скрипты Frida для динамического анализа: перехват функций, трассировка вызовов, дамп памяти. Пригодится при реверсе Android-приложений и нативных библиотек.
CX Codex +1
2 200установок
dsar-response
официальный скилл Разбирает запросы субъектов персональных данных и готовит проекты ответов. Помогает проверить личность, найти данные в системах и применить исключения.
CX Codex +1
614установок
pia-generation
официальный скилл Пишет Privacy Impact Assessment по внутреннему шаблону команды: структура берётся из вашего seed PIA. Пригодится, когда продуктовая команда приносит новую фичу с обработкой данных.
CX Codex +1
613установок
361–400 из 1 434
