NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
azure-smart-city-iot-solution-builder
официальный скилл Скилл превращает замысел Azure IoT или Smart City в архитектуру, меры безопасности, расчёт затрат и план по этапам. Подойдёт для подготовки решения до разработки.
74установок
jadx скилл Скилл учит агента разбирать Android APK через jadx: получать читаемый Java-код, искать ключи и уязвимости в исходниках.
CX Codex +1
487установок
crisis-holding скилл Помогает составить сдержанное заявление при сбоях или утечках данных. Скилл отсекает лишние обещания и требует опираться строго на проверенные факты.
CX Codex +1
758установок
experience-ui-bundle-mfa-configure скилл Настраивает многофакторную аутентификацию для пользователей Salesforce Experience Site: разворачивает нужные permission sets и проверяет вход.
CX Codex +1
2 600установок
resemble-detect
официальный скилл Находит дипфейки и следы генерации в звуке, видео и текстах через API Resemble AI. Пригодится для проверки медиа на подлинность и поиска водяных знаков.
68установок
x-ray скилл Собирает папку x-ray/ с отчётом о готовности протокола к аудиту: обзор, модель угроз, инварианты, анализ тестов и история разработки.
CX Codex +1
324установок
deep-analysis скилл Скилл для глубокого разбора бинарника: отвечает на конкретные вопросы вроде «что делает эта функция» и «есть ли тут крипта».
CX Codex +1
516установок
ghidra-headless скилл Скилл запускает headless-анализатор Ghidra и вытаскивает из бинаря функции, строки, символы и граф вызовов. Пригодится, когда исходников нет, а разобрать надо.
CX Codex +1
507установок
docker-build-strategies скилл Скилл учит ИИ-ассистента писать, проверять и оптимизировать Dockerfile по практикам BuildKit. Пригодится при медленной сборке или раздутом итоговом образе.
CX Codex +1
1 200установок
cyrus-setup-claude-auth скилл Скилл прописывает учётные данные Claude в ~/.cyrus/.env, чтобы Cyrus запускал ИИ-сессии. Пригодится при первом запуске или смене аккаунта.
CX Codex +1
1 100установок
private-connectivity скилл Настраивает приватное подключение к Grafana Cloud через AWS PrivateLink, Azure Private Link, GCP Private Service Connect и PDC. Пригодится, когда телеметрия не должна идти через публичный интернет.
CX Codex +1
4 100установок
security скилл Скилл для аудита безопасности: находит уязвимости в коде, проверяет зависимости и секреты, а после правок прогоняет проверку заново.
CX Codex +1
530установок
experience-lwc-security-validate скилл Проверяет Lightning Web Component на соответствие Lightning Web Security и формирует список находок либо отчёт SARIF.
CX Codex +1
2 200установок
spring-boot-security-jwt скилл Скилл с готовыми шаблонами JWT-аутентификации для Spring Boot 3.5.x: генерация токенов через JJWT, фильтры, RBAC и OAuth2.
CX Codex +1
4 100установок
shannon скилл Скилл запускает Shannon: он читает исходники вашего приложения, ищет векторы атаки и выполняет настоящие эксплойты, чтобы доказать уязвимость.
CX Codex +1
2 900установок
typescript-security-review скилл Проверяет код TypeScript и Node.js на уязвимости OWASP, утечки секретов и ошибки в настройке JWT или CORS. Пригодится перед релизом или при аудите авторизации в Express, NestJS и Next.js.
CX Codex +1
3 900установок
thinking-red-team скилл Скилл для авторизованного разбора безопасности: моделирует атакующего, ищет пути эксплуатации и проверяет, что предложенное исправление закрывает дыру.
CX Codex +1
669установок
provider-configuration скилл Помогает проектировать схему настроек и цепочку аутентификации Terraform-провайдера. Пригодится при работе с Configure() и разборе ошибок получения учётных данных.
CX Codex +1
951установок
msgraph-sdk
официальный скилл Скилл помогает подключать Microsoft Graph SDK к проектам на .NET, TypeScript/JavaScript и Python. Подходит для работы с данными Microsoft 365.
57установок
github-release скилл Готовит GitHub-релиз: проверяет код перед публикацией, создаёт тег и выпускает релиз через gh. Нужен перед открытой публикацией репозитория.
CX Codex +1
1 300установок
nextjs-authentication скилл Скилл даёт готовые шаблоны аутентификации для Next.js 15+ App Router на Auth.js 5: провайдеры, защита маршрутов, сессии и роли.
CX Codex +1
3 800установок
nextjs-code-review скилл Проверяет код Next.js перед слиянием изменений: компоненты, серверные действия, кэш и маршруты. Пригодится после новой функции или миграции.
CX Codex +1
3 800установок
spring-boot-actuator скилл Скилл помогает настроить Spring Boot Actuator: добавить пробы жизнеспособности для оркестраторов, защитить служебные эндпоинты и экспортировать метрики Micrometer в Prometheus.
CX Codex +1
3 800установок
release скилл Прогоняет релиз через пять субагентов: аудит безопасности, E2E-тесты, финальное ревью, бамп версии и релизные заметки. Пригодится перед выкладкой в прод.
CX Codex +1
481установок
code-review скилл Запускает автоматическое ревью кода перед коммитами или деплоем. Сверяет правки с архитектурными решениями и находит скрытые баги.
CX Codex +1
1 400установок
aws-sdk-java-v2-kms скилл Скилл даёт Java-примеры для AWS KMS: ключи, шифрование, расшифровка, data keys и подписи. Нужен при интеграции KMS со Spring Boot.
CX Codex +1
3 700установок
aws-sdk-java-v2-secrets-manager скилл Скилл для работы с AWS Secrets Manager из Java-сервисов: чтение секретов, кэш, ротация и связка со Spring Boot.
CX Codex +1
3 700установок
unit-test-security-authorization скилл Скилл задаёт шаблоны юнит-тестов авторизации Spring Security: @PreAuthorize, @Secured, @RolesAllowed и свои permission evaluators. Пригодится, когда нужно проверить доступ по ролям без полного контекста Spring Security.
CX Codex +1
3 700установок
convex-security-audit скилл Скилл проводит полный разбор безопасности приложения на Convex и выдаёт письменный отчёт по найденным проблемам. Пригодится перед запуском или после инцидента.
CX Codex +1
1 500установок
better-auth скилл Скилл с готовыми шаблонами Better Auth: подключение к NestJS, Drizzle ORM и PostgreSQL, вход через соцсети и плагины вроде 2FA и passkey.
CX Codex +1
3 600установок
web-testing скилл Скилл для веб-тестирования: юнит, интеграция, E2E, нагрузка, безопасность, визуальные регрессии и доступность. Пригодится, когда нужно навести порядок в тестах проекта.
CX Codex +1
442установок
blockchain-security скилл Проверяет Solidity-контракты и задачи blockchain CTF на типовые уязвимости EVM. Нужен при аудите хранилища, delegatecall и условий доступа.
CX Codex +1
548установок
redis-security скилл Настраивает защиту Redis через аутентификацию, TLS, ACL и сетевые ограничения. Нужен при развёртывании или аудите Redis в production.
CX Codex +1
2 400установок
mcp-implementation-security-review
официальный скилл Проверяет код серверов и клиентов MCP на уязвимости, векторы RCE и соответствие OWASP MCP Top 10 с указанием конкретных строк.
49установок
repomix скилл Скилл собирает весь репозиторий в один файл, удобный для передачи в LLM. Пригодится, когда надо дать агенту контекст проекта или разобрать чужую библиотеку.
CX Codex +1
402установок
service-itsm-agentic-setup-cmdb-access-assign скилл Выдаёт конкретному пользователю доступ к данным CMDB в Service Cloud ITSM: назначает лицензируемые наборы прав. Нужен, когда функция в организации включена, а человек всё равно получает 403.
CX Codex +1
1 700установок
repomix-safe-mixer скилл Скилл сканирует проект на захардкоженные ключи и токены и не даёт repomix упаковать код, пока секреты не убраны.
CX Codex +1
912установок
aws-resource-query
официальный скилл Скилл переводит вопросы о ресурсах AWS в команды AWS CLI только для чтения. Подойдёт для проверки состояния инфраструктуры без изменений.
47установок
better-auth скилл Скилл проводит агента по подключению Better Auth: email-пароли, OAuth, 2FA, passkeys и роли. Пригодится, когда в проект нужно встроить вход и сессии.
CX Codex +1
390установок
check-npm скилл Проверяет конфигурацию пакетного менеджера в JS/TS-репозитории: версии инструментов, lifecycle-скрипты, опасные протоколы зависимостей и минимальный возраст релиза.
CX Codex +1
2 800установок
801–840 из 1 434
