NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
creating-production-vpc-multi-az скилл Скилл помогает спроектировать VPC в нескольких зонах доступности: с публичными и приватными подсетями, NAT-шлюзами и правилами маршрутизации. Пригодится для подготовки облачной сетевой инфраструктуры.
CX Codex +1
6 100установок
launch-review
официальный скилл Проверяет запуск продукта по юридической рамке команды и выдаёт мемо с находками. Нужен для PRD, тикета трекера или вопроса о готовности функции к релизу.
CX Codex +1
606установок
oss-review
официальный скилл Скилл проверяет зависимости и манифесты на совместимость лицензий и риски копилефта. Помогает оценить легальность библиотек перед релизом или публикацией открытого кода.
CX Codex +1
606установок
skills-qa
официальный скилл Прогоняет скилл по тринадцати параметрам дизайна и трём юридическим сценариям отказа, прежде чем вы его поставите.
CX Codex +1
605установок
performing-web-application-penetration-test скилл Пошаговый сценарий тестирования веб-приложений на проникновение по методике OWASP WSTG с помощью Burp Suite. Пригодится для аудита перед релизом и проверки исправлений.
CX Codex +1
660установок
ai-inventory
официальный скилл Ведёт реестр AI-систем: роль компании в каждой системе и уровень риска по EU AI Act. Пригодится, когда систем больше одной и надо не потерять, кто вы в каждой из них.
CX Codex +1
601установок
aia-generation
официальный скилл Проводит оценку влияния ИИ-системы: разбор кейса, анализ рисков, классификация по регуляторным режимам и рекомендация с условиями.
CX Codex +1
597установок
setting-up-cloudtrail-multi-region скилл Настраивает многорегиональный AWS CloudTrail с хранилищем в S3 и отправкой логов в CloudWatch Logs. Помогает настроить аудит вызовов API и мониторинг безопасности.
CX Codex +1
6 100установок
policy-diff
официальный скилл Скилл сравнивает новое нормативное требование с библиотекой корпоративных политик и показывает, какие политики нужно обновить и где именно. Используй, когда регулятор изменил правило и нужно понять, что это затрагивает.
CX Codex +1
596установок
testing-for-xss-vulnerabilities скилл Проверяет веб-приложение на отражённый, сохранённый и DOM XSS. Нужен для аудита обработки пользовательского ввода и политик CSP.
CX Codex +1
647установок
skill-installer
официальный скилл Проверяет и безопасно устанавливает сторонние скиллы из реестров. Показывает исходный код без сокращений и требует прямого подтверждения перед записью на диск.
CX Codex +1
594установок
configure-auth скилл Настраивает аутентификацию и авторизацию в Blazor Web App с учётом режимов рендеринга. Помогает подружить интерактивные компоненты с ASP.NET Core Identity.
CX Codex +1
3 100установок
api-gateway-backend-security-and-rate-limiting
официальный скилл Настраивает аутентификацию клиентов и доступ API Gateway к бэкендам, а также квоты по проектам. Пригодится для защиты Cloud Run и разбора ошибок квот.
CX Codex
360установок
vendor-ai-review
официальный скилл Проверяет договор, аддендум или ToS вендора ИИ против ваших позиций по управлению: обучение на данных, ответственность, смена модели.
CX Codex +1
592установок
conducting-api-security-testing скилл Скилл проверяет REST, GraphQL и gRPC API на ошибки доступа, аутентификации, валидации и бизнес-логики. Нужен для авторизованных проверок API.
CX Codex +1
643установок
asc-notarization скилл Готовит macOS-приложение к распространению вне App Store: архивирует, экспортирует с Developer ID и отправляет на нотарификацию Apple.
CX Codex +1
6 600установок
aws-networking скилл Маршрутизирует сетевые задачи по семи сервисам AWS к нужным специализированным скиллам. Помогает выбрать архитектуру связи или защиты от атак.
CX Codex +1
5 900установок
create-auth скилл Скилл проводит агента через планирование и настройку аутентификации в TypeScript/JavaScript-проекте на Better Auth: от сканирования кода до страниц входа.
CX Codex +1
13 400установок
analyzing-email-headers-for-phishing-investigation скилл Разбирает заголовки писем, цепочку Received и проверяет SPF, DKIM и DMARC для выявления фишинга и подделки домена отправителя.
CX Codex +1
612установок
analyzing-cyber-kill-chain скилл Разбирает ход вторжения по модели Lockheed Martin Cyber Kill Chain и показывает пробелы в защите. Нужен для разбора инцидента и планирования защитных мер.
CX Codex +1
606установок
aws-lambda-microvms скилл Скилл для сборки, запуска и отладки AWS Lambda MicroVMs на базе Firecracker с изоляцией сессий до 8 часов и возобновлением работы из снимков памяти.
CX Codex +1
5 600установок
rust-review скилл Проводит аудит безопасности кода на Rust: ищет уязвимости в блоках unsafe, ошибки FFI, параллелизма и паники, вызывающие DoS. Пригодится при проверке библиотек и сервисов.
CX Codex +1
2 000установок
analyzing-browser-forensics-with-hindsight скилл Извлекает и сопоставляет историю, куки и загрузки из браузеров на базе Chromium через Hindsight. Пригодится при расследовании инцидентов и анализе профилей Chrome, Edge или Brave.
CX Codex +1
592установок
roblox-networking скилл Скилл для проектирования и защиты клиент-серверной сети в Roblox: RemoteEvent, RemoteFunction, UnreliableRemoteEvent, проверки и лимиты.
CX Codex +1
3 500установок
rev-idapython скилл Справочник по IDAPython и IDALib для реверс-инжиниринга: готовые сниппеты для скриптов в IDA и headless-анализа.
CX Codex +1
1 900установок
rev-symbol скилл Восстанавливает имена функций в декомпилированном коде по сигнатурам, строкам и графу вызовов. Пригодится при разборе бинарных файлов без отладочных символов.
CX Codex +1
1 900установок
rev-struct скилл Разбирает обращения к памяти в декомпилированных функциях и собирает из них определение структуры с полями и смещениями.
CX Codex +1
1 900установок
agent-email-inbox скилл Помогает настроить приём входящих писем через вебхуки Resend для ИИ-агентов. Защищает систему от непроверенных отправителей и запускает сценарии обработки почты.
CX Codex +1
13 400установок
analyzing-cloud-storage-access-patterns скилл Скилл читает логи обращений к S3, GCS и Azure Blob и показывает, где поведение выбивается из обычного: ночные выгрузки, новые IP, всплески GetObject.
CX Codex +1
562установок
analyzing-certificate-transparency-for-phishing скилл Отслеживает журналы Certificate Transparency, чтобы находить фишинговые домены-двойники и несанкционированные сертификаты для доменов организации.
CX Codex +1
547установок
analyzing-active-directory-acl-abuse скилл Читает DACL объектов Active Directory через ldap3, разбирает их в SDDL и показывает ACE, где GenericAll, WriteDACL или WriteOwner достались не админам.
CX Codex +1
548установок
rev-u3d-dump скилл Восстанавливает имена C#-методов и адреса из Unity IL2CPP-сборок под iOS и Android и готовит скрипты импорта для IDA и Ghidra.
CX Codex +1
1 800установок
rev-unicorn-debug скилл Скилл для реверса: прогоняет отдельную функцию бинаря через Unicorn, подменяет JNI, сисколлы и libc заглушками и доводит эмуляцию до возврата.
CX Codex +1
1 800установок
rev-dex-dumper скилл Инструмент выгружает DEX-файлы из оперативной памяти Android-устройства через ADB. Он помогает распаковывать приложения и анализировать обфусцированный код.
CX Codex +1
1 800установок
safe-browser скилл Скилл собирает локального браузер-агента, у которого есть только один инструмент — safe_browser. Все запросы вне разрешённых доменов блокируются на уровне CDP.
CX Codex +1
1 700установок
testing-api-for-broken-object-level-authorization скилл Проверяет REST и GraphQL API на уязвимости BOLA и IDOR через подмену идентификаторов объектов. Помогает найти ошибки разграничения доступа между пользователями.
CX Codex +1
541установок
senior-security скилл Строит модели угроз по STRIDE и DREAD, проверяет код на секреты и направляет остальные задачи безопасности профильным скиллам.
1 277установок
testing-jwt-token-security скилл Скилл для проверки JWT на криптографические слабости, подмену алгоритма и обход авторизации. Нужен на пентесте API и SSO.
CX Codex +1
536установок
wp-guard скилл Проверяет плагины, темы и блоки WordPress перед релизом. Скилл находит уязвимости в хуках, вызовах базы и обработчиках форм прямо во время генерации кода.
CX Codex +1
2 600установок
analyzing-apt-group-with-mitre-navigator скилл Запрашивает данные ATT&CK по APT-группам и собирает слои MITRE ATT&CK Navigator для сравнения TTP и поиска пробелов в обнаружении.
CX Codex +1
531установок
401–440 из 1 434
