NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
cis-benchmarks скилл Помогает проверять систему на соответствие стандартам CIS и исправлять найденные уязвимости. Пригодится при настройке базовой безопасности серверов или подготовке к аудиту.
CX Codex +1
366установок
waf-setup скилл Скилл разворачивает и настраивает веб-прикладной файрвол: правила AWS WAF, Cloudflare и ModSecurity под защиту от атак из OWASP Top 10.
CX Codex +1
366установок
netlify-access-control скилл Разбирает, какой слой защиты Netlify нужен: пароль, приватный проект или SAML SSO. Пригодится для закрытия сайтов и Deploy Preview.
CX Codex +1
2 200установок
gdpr-compliance скилл Скилл помогает настроить согласия, права субъектов данных и privacy by design, когда проект обрабатывает персональные данные жителей ЕС и ЕЭЗ.
CX Codex +1
365установок
dast-scanning скилл Скилл для динамического тестирования безопасности запущенных приложений: OWASP ZAP, Burp Suite и Nikto под управлением агента.
CX Codex +1
363установок
stripe-webhooks скилл Скилл для работы с вебхуками Stripe: проверка подписи, разбор событий и готовые примеры обработчиков. Пригодится, когда платёжные события не проходят проверку.
CX Codex +1
595установок
security-auditor скилл Скилл ищет дыры в коде по паттернам OWASP Top 10: SQL-инъекции, XSS, утечки секретов, слабую авторизацию. Срабатывает сам при правках файлов и перед деплоем.
CX Codex +1
780установок
supabase-postgres-best-practices
официальный скилл Скилл содержит правила оптимизации Postgres от команды Supabase. Помогает писать SQL-запросы, проектировать схемы и настраивать RLS.
CX Codex GP ChatGPT
40установок
affiliate-fraud-detection скилл Помогает составить правила детекции фрода в партнёрских программах B2B SaaS и e-commerce, настроить окно холда выплат и регламент расследований.
CX Codex +1
12 900установок
threat-modeling скилл Помогает разобрать архитектуру сервиса по методологии STRIDE, найти угрозы на границах доверия и составить план защитных мер.
CX Codex +1
355установок
security-automation скилл Скилл для автоматизации проверок безопасности и реагирования на инциденты: пайплайны, авто-исправления, SOAR-плейбуки.
CX Codex +1
354установок
user-management скилл Настраивает пользователей, группы, списки ACL и правила sudo в Linux. Пригодится при подготовке серверов и разграничении прав доступа.
CX Codex +1
352установок
ai-red-teaming скилл Скилл для проверки LLM-приложений атаками: джейлбрейки, утечка данных, злоупотребление инструментами агента. Пригодится перед запуском фичи на модели.
CX Codex +1
353установок
ai-agent-security скилл Скилл для защиты агентов от промпт-инъекций, злоупотребления инструментами и утечки данных. Пригодится, когда агент ходит в прод, базы и облака.
CX Codex +1
352установок
dt-sec-ioc-hunting скилл Ищет индикаторы компрометации из отчётов и адвизори в логах и спанах Dynatrace и считает оценку подверженности угрозе от 0 до 100.
CX Codex +1
1 000установок
zero-trust скилл Скилл помогает развернуть архитектуру Zero Trust, настроить доступ на базе личности и микросегментацию. Он пригодится при отказе от классических VPN в пользу модели BeyondCorp.
CX Codex +1
350установок
agent-wallet-policy скилл Скилл проверяет лимиты трат кошелька Circle и помогает настроить потолки в USDC на транзакцию, день, неделю или месяц через CLI. Понадобится для контроля расходов автономного агента.
CX Codex +1
788установок
security-scan
официальный скилл Проводит однопроходный аудит безопасности репозитория или заданной области кода. Пригодится для общей проверки без анализа diff.
CX Codex GP ChatGPT
39установок
referral-abuse-guardrails скилл Описывает правила, которые мешают клиентам накручивать реферальные награды: лимиты, задержки выплат, проверки и лестницу санкций.
CX Codex +1
13 100установок
gcp-networking скилл Помогает разворачивать сети в Google Cloud: настраивать VPC, правила межсетевого экрана, Cloud NAT, балансировщики и Private Service Connect через CLI и Terraform.
CX Codex +1
347установок
iso27001-compliance скилл Помогает развернуть систему менеджмента информационной безопасности по стандарту ISO/IEC 27001:2022. Пригодится при оценке рисков и подготовке к аудиту.
CX Codex +1
346установок
python-backend скилл Скилл с готовыми паттернами для Python-бэкенда: FastAPI, async SQLAlchemy, JWT/OAuth2, кэш и лимиты через Upstash. Пригодится, когда агент пишет API и надо, чтобы он делал это по-человечески.
CX Codex +1
2 200установок
aws-s3 скилл Шаблоны, политики и команды AWS CLI для развёртывания бакетов S3 с шифрованием KMS, репликацией и правилами жизненного цикла.
CX Codex +1
345установок
threat-modeling скилл Скилл проводит сессию моделирования угроз по STRIDE и деревьям атак для новой фичи или архитектуры, пока кода ещё нет.
CX Codex +1
412установок
policy-as-code скилл Скилл для ИИ-агента, который пишет политики OPA/Rego и Kyverno и встраивает их проверку в CI/CD до попадания изменений в прод.
CX Codex +1
345установок
soc2-compliance скилл Скилл раскладывает требования SOC 2 по критериям и подсказывает, какие доказательства собирать для аудита Type I и Type II.
CX Codex +1
344установок
spatie-security скилл Скилл применяет правила безопасности Spatie для веб-приложений, баз данных, серверов и репозиториев Git. Пригодится при настройке инфраструктуры или аудите уязвимостей.
CX Codex +1
629установок
gcp-secret-manager скилл Скилл помогает хранить секреты в Google Cloud Secret Manager, настраивать IAM и подключать их к GKE. Нужен для задач с секретами в GCP.
CX Codex +1
342установок
aws-cloudtrail скилл Настраивает аудит CloudTrail во всех аккаунтах AWS организации и создаёт алерты на опасные события. Пригодится при подготовке к аудиту безопасности.
CX Codex +1
340установок
ai-coding-agent-guardrails скилл Скилл задаёт границы прав, защиту секретов и проверку кода для ИИ-агентов в команде. Пригодится, когда агент пишет код в репозитории с секретами и инфраструктурой.
CX Codex +1
340установок
incident-management скилл Скилл задаёт уровни серьёзности, матрицу эскалации, работу в war room и разборы инцидентов без поиска виноватых. Пригодится, когда падает прод.
CX Codex +1
339установок
recon скилл Скилл для структурированной разведки авторизованной цели: пассивный сбор, сканирование портов и итоговая карта поверхности атаки.
CX Codex +1
405установок
qwencloud-ops-auth скилл Настраивает авторизацию для API QwenCloud, проверяет ключи и решает ошибки 401. Пригодится при настройке DASHSCOPE_API_KEY или сбое доступа к моделям.
CX Codex +1
1 600установок
access-review скилл Скилл проводит периодические проверки доступов в AWS IAM, GitHub и Okta: находит спящие аккаунты, лишние права и ключи без MFA. Пригодится перед аудитом по SOC 2, HIPAA или ISO 27001.
CX Codex +1
337установок
asset-inventory скилл Скилл помогает вести инвентаризацию IT-активов и CMDB, собирая данные об инфраструктуре в AWS, локальных серверах и SaaS. Пригодится при подготовке к аудитам ISO 27001 или SOC 2.
CX Codex +1
335установок
x-ray-a-company скилл Разбирает компанию по слоям: юрлицо, владельцы, люди, инфраструктура, риски. Пригодится перед подписанием договора или оплатой счёта.
CX Codex +1
2 100установок
vendor-management скилл Оценивает безопасность сторонних поставщиков и распределяет их по четырём уровням риска. Пригодится при подготовке к аудитам SOC 2 и ISO 27001.
CX Codex +1
334установок
business-continuity скилл Скилл помогает написать план непрерывности бизнеса, провести анализ влияния на процессы и расписать порядок действий при сбое.
CX Codex +1
335установок
aws-secrets-manager скилл Скилл для работы с AWS Secrets Manager: создаёт секреты, настраивает ротацию и подключает их к приложениям.
CX Codex +1
335установок
mcp-server-security скилл Скилл-руководство по укреплению MCP-серверов: TLS, OAuth 2.1, mTLS, валидация ввода и аудит вызовов инструментов.
CX Codex +1
334установок
1 001–1 040 из 1 434
