NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
container-hardening скилл Настраивает запуск контейнеров без root-прав, монтирует файловую систему только для чтения и формирует манифесты Kubernetes securityContext.
CX Codex +1
433установок
use-developer-controlled-wallets скилл Скилл для работы с developer-controlled кошельками Circle: создание наборов кошельков, переводы токенов, подпись сообщений и вызовы контрактов через SDK.
CX Codex +1
969установок
jenkinsfile-validator скилл Локально проверяет синтаксис Jenkinsfile, ищет открытые секреты и тестирует общие библиотеки на Groovy. Пригодится для аудита пайплайнов до отправки коммита в репозиторий.
CX Codex +1
660установок
vulnerability-scanning скилл Скилл для поиска и приоритизации уязвимостей в системах и зависимостях: Nessus, OpenVAS, Qualys, Nuclei. Пригодится при аудите и комплаенсе.
CX Codex +1
424установок
use-circle-wallets скилл Скилл помогает выбрать между developer-controlled, user-controlled и modular кошельками Circle и передаёт работу нужному скиллу реализации.
CX Codex +1
954установок
use-modular-wallets скилл Скилл для сборки криптокошельков на Circle Modular Wallets SDK: вход по пасскею, транзакции без газа и модули вроде мультисига.
CX Codex +1
952установок
use-user-controlled-wallets скилл Скилл для сборки некастодиальных кошельков на SDK Circle: вход через Google, Apple, Facebook, email OTP или PIN, ключи остаются у пользователя.
CX Codex +1
949установок
ssl-tls-management скилл Скилл для работы с SSL/TLS: выпуск сертификатов Let's Encrypt, автопродление, cert-manager в Kubernetes и подбор шифров. Пригодится, когда настраиваешь HTTPS или чинишь истёкший сертификат.
CX Codex +1
420установок
scenario-team-admin скилл Управляет командой Scenario через MCP: ограничивает доступ к моделям, меняет роли участников, задаёт лимиты расхода Creative Units и проверяет API-ключи.
CX Codex +1
341установок
terraform-validator скилл Прогоняет .tf и .tfvars через terraform fmt, validate, tflint и checkov, а потом собирает отчёт с найденными проблемами.
CX Codex +1
640установок
static-analysis скилл Настраивает статический анализ кода на C и C++ через clang-tidy, cppcheck и scan-build. Скилл помогает отобрать проверки и убрать ложные срабатывания.
CX Codex +1
1 200установок
penetration-testing скилл Скилл помогает модели планировать и проводить этичное тестирование безопасности, симулируя атаки на приложения и сетевую инфраструктуру.
CX Codex +1
1 100установок
hashicorp-vault скилл Скилл для работы с HashiCorp Vault: секретные движки, методы аутентификации, политики и выпуск сертификатов прямо из чата с агентом.
CX Codex +1
413установок
electron-dev скилл Скилл для сборки десктопных приложений на Electron с React, TypeScript и Vite: IPC, трей, PTY-терминалы, упаковка.
CX Codex +1
305установок
ai-system-testing скилл Скилл для проверки ИИ-фич в продукте: регрессии промптов, оценка качества ответов, галлюцинации, RAG и инъекции.
CX Codex +1
1 100установок
security-testing скилл Гоняет негативные сценарии безопасности в CI: ZAP, Semgrep, сканирование зависимостей и тесты на XSS, SSRF, обход авторизации.
CX Codex +1
1 100установок
jwt-security скилл Скилл задаёт агенту правила создания, проверки и хранения JWT: белый список алгоритмов, обязательные claim-ы, короткие сроки жизни токенов.
CX Codex +1
1 600установок
sops-encryption скилл Скилл учит агента шифровать конфиги и секреты Kubernetes через Mozilla SOPS с ключами AWS KMS, GCP KMS или PGP. Пригодится, когда секреты лежат в Git.
CX Codex +1
403установок
api-audit скилл Проверяет REST, GraphQL и RPC эндпоинты на дыры из OWASP API Security Top 10 (2023). Нужен, когда перед релизом надо пройтись по контракту API, а не по всему коду.
CX Codex +1
482установок
podman скилл Обучает агента управлять контейнерами и подами через Podman без демона. Пригодится для настройки rootless-окружения и генерации юнитов systemd.
CX Codex +1
400установок
adding-auth скилл Скилл проводит агента по шагам добавления аутентификации в веб-приложение на NextAuth.js: провайдеры OAuth, сессии и защищённые маршруты.
CX Codex +1
379установок
incident-response скилл Помогает реагировать на взломы и инциденты безопасности по регламенту из шести фаз: от фиксации доказательств до устранения уязвимостей.
CX Codex +1
394установок
dependency-audit скилл Проверяет зависимости, фреймворки и инструменты на CVE и небезопасные паттерны. Нужен перед разбором уязвимостей в стеке.
CX Codex +1
468установок
codex-review скилл Скилл запускает аудит кода через утилиту Codex CLI и модель GPT-5.2-Codex. Пригодится для поиска уязвимостей и багов перед коммитом или в CI/CD.
CX Codex +1
328установок
fluentbit-validator скилл Проверяет и линтит конфигурации Fluent Bit в классическом формате перед деплоем. Помогает найти ошибки в секциях INPUT, FILTER, OUTPUT и маршрутизации тегов.
CX Codex +1
595установок
windows-hardening скилл Скилл для агентов, который приводит Windows Server к Microsoft security baselines и CIS benchmarks: пароли, Group Policy, Windows Defender, SMB.
CX Codex +1
388установок
audit-logging скилл Скилл помогает настроить централизованный аудит-лог, хранение и отправку событий в SIEM. Пригодится, когда нужен след действий для комплаенса или разбора инцидентов.
CX Codex +1
385установок
runway-dev скилл Помогает подключать Runway Dev к приложениям через актуальные API и официальный SDK. Пригодится для разработки и отладки интеграций.
CX Codex +1
774установок
secrets-audit скилл Скилл находит утёкшие API-ключи в кодовой базе, истории коммитов и артефактах сборки, а также оценивает схему хранения секретов в проекте.
CX Codex +1
456установок
security-audit скилл Скилл для проверки безопасности кода, инфраструктуры и конфигов ИИ-агентов по OWASP, CWE и CVSS. Пригодится перед релизом или когда нужно разобрать чужой проект.
CX Codex +1
698установок
docker-compose-production скилл Готовит конфигурации Docker Compose для продакшена: задаёт лимиты ресурсов, проверки healthcheck, ротацию логов, секреты и изоляцию сетей.
CX Codex +1
484установок
pulumi-esc скилл Скилл учит ИИ настраивать окружения, секреты и OIDC-авторизацию в Pulumi ESC. Помогает собирать YAML-манифесты и связывать их со стеками Pulumi.
CX Codex +1
1 400установок
agent-decision-receipts скилл Скилл выдаёт подписанную квитанцию на значимое действие агента — деплой, удаление, платёж, выдачу доступа — и проверяет её потом по одному сертификату.
44установок
security-guidance скилл Скилл проверяет задачи с пользовательскими данными, авторизацией и сетевым кодом по OWASP ASVS. Нужен при планировании и реализации защищённых функций.
CX Codex +1
401установок
penetration-testing скилл Скилл ведёт агента по фазам пентеста: разведка, сканирование, эксплуатация, отчёт. Пригодится, когда нужно проверить свои же контроли безопасности.
CX Codex +1
373установок
sast-scanning скилл Скилл для статического анализа кода: находит уязвимости в исходниках до деплоя. Пригодится, когда встраиваешь security-гейт в CI/CD.
CX Codex +1
372установок
prompt-injection-defense скилл Скилл помогает защитить LLM-приложения от прямых и непрямых инъекций промптов. Пригодится при настройке RAG-пайплайнов и субагентов с доступом к вызову инструментов.
CX Codex +1
372установок
code-review-security скилл Скилл для проверки кода на уязвимости: разбирает pull request или модуль по классам OWASP Top 10 и ASVS и выдаёт находки с исправлениями.
CX Codex +1
402установок
compliance-testing скилл Скилл для проверки того, как сайт ведёт себя с согласиями на обработку данных: что грузится до клика, что остаётся после отказа.
CX Codex +1
1 000установок
kubernetes-hardening скилл Скилл помогает перевести манифесты Kubernetes на безопасные стандарты: задать securityContext, сетевые политики и RBAC. Пригодится при подготовке кластера к аудиту.
CX Codex +1
366установок
961–1 000 из 1 434
