NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
oss-sponsors-brand-strategy скилл Скилл помогает компании составить бюджет и портфель спонсорства open source проектов, выбрать модель выплат и зафиксировать метрики возврата вложений.
CX Codex +1
10 200установок
aws-iam скилл Скилл для работы с AWS IAM: помогает писать политики, создавать роли и настраивать доступ по принципу least-privilege прямо из агента.
CX Codex +1
333установок
mdm-device-management скилл Помогает настроить управление парком устройств на macOS, Windows, iOS и Android. Подсказывает конфигурации для развёртывания Fleet, политики osquery и шаги интеграции с MDM.
CX Codex +1
330установок
draft-security-advisory скилл Скилл превращает отчёт об уязвимости в готовый черновик GitHub Security Advisory. Он помогает сопровождающим быстро подготовить публикацию без утечки деталей эксплойта.
CX Codex +1
480установок
change-management скилл Скилл задаёт регламенты управления изменениями в проде, правила для комитета CAB и шаблоны запросов. Пригодится при подготовке к аудитам SOC 2 или ITIL.
CX Codex +1
329установок
startup-it-troubleshooting скилл Набор готовых команд для тех, кто тянет IT в стартапе без выделенного админа: сброс паролей, Wi-Fi, VPN, место на диске.
CX Codex +1
330установок
electron-development скилл Скилл задаёт агенту правила разработки десктопных приложений на Electron: разделение процессов, IPC, безопасность окон.
CX Codex +1
1 300установок
fedramp-compliance скилл Скилл для команд, которые готовят облачный сервис к FedRAMP: раскладывает требования по уровням воздействия и семьям контролей NIST 800-53.
CX Codex +1
328установок
llm-app-security скилл Набор проверок и правил для защиты чат-ботов, RAG-систем и AI-функций от инъекций промптов, утечек данных и атак по классификации OWASP LLM Top 10.
CX Codex +1
327установок
oauth2-provider-design скилл Скилл помогает спроектировать собственный сервер авторизации OAuth 2.1 в B2B SaaS. Полезен при настройке входа через сервис, выдаче токенов сторонним приложениям и проверке прав.
CX Codex +1
7 800установок
app-marketplace-review скилл Скилл проектирует процесс проверки и одобрения сторонних приложений на стороне оператора B2B SaaS-маркетплейса. Пригодится, когда маркетплейс уже живёт или только готовится к запуску.
CX Codex +1
8 100установок
api-auth-key-management скилл Скилл помогает спроектировать систему API-ключей для внешних клиентов сервиса. Пригодится при настройке ротации без простоя и разграничении сервисных доступов.
CX Codex +1
7 800установок
ai-security-hardening скилл Защищает приложения на базе LLM от prompt injection, утечек данных и атак на цепочку поставок. Пригодится при выводе моделей в прод и подготовке к аудитам SOC2 или ISO 27001.
CX Codex +1
326установок
pci-dss-compliance скилл Скилл помогает разложить требования PCI DSS v4.0 по вашему проекту: выбрать SAQ, очертить CDE и настроить контроль доступа.
CX Codex +1
327установок
mobile-audit скилл Скилл проверяет безопасность мобильных приложений под iOS и Android по стандартам OWASP MASVS и MASTG. Пригодится при аудите кода, настроек хранилища, криптографии и сетевого слоя.
CX Codex +1
389установок
cloudflare-zero-trust скилл Скилл помогает закрыть внутренние сервисы через Cloudflare Zero Trust без VPN. Настраивает туннели cloudflared, политики доступа по IdP и проверки устройств.
CX Codex +1
325установок
api-security-hardening скилл Скилл добавляет в проект аутентификацию, rate limiting, CORS, валидацию входящих данных и заголовки безопасности для REST API.
CX Codex +1
862установок
gcp-audit-logs скилл Скилл помогает настроить Cloud Audit Logs в GCP: включить логи доступа, выгрузить их в BigQuery и разобрать подозрительные события.
CX Codex +1
324установок
osint-recon скилл Собирает и сопоставляет данные из открытых источников для анализа цифрового следа и поверхности атаки. Помогает структурировать разведку по доменам, организациям и утечкам.
CX Codex +1
386установок
mcp-server-offering скилл Помогает спроектировать MCP-сервер продукта как поверхность для ИИ-агентов: какие инструменты отдавать, под какими лимитами и как измерять отдачу.
CX Codex +1
8 000установок
stripe-best-practices
официальный скилл Рекомендации по интеграции Stripe для Codex: выбор API, настройка подписок, налогов и безопасность ключей.
CX Codex GP ChatGPT
36установок
ebpf-observability скилл Скилл учит ассистента отслеживать системные вызовы и сетевой трафик на уровне ядра Linux. Помогает настроить мониторинг и безопасность с помощью Cilium и Tetragon без правок кода.
CX Codex +1
320установок
azure-keyvault скилл Скилл для работы с Azure Key Vault: хранит секреты, ключи и сертификаты, настраивает доступ и подключение к сервисам Azure.
CX Codex +1
321установок
find-exposed-servers скилл Ищет открытые порты, серверы и службы компании по базам Shodan и Censys без отправки пакетов на цель. Помогает оценить внешний периметр и подготовиться к тесту на проникновение.
CX Codex +1
2 000установок
identity-access-management скилл Скилл для настройки единого входа, SCIM-провижининга и MFA через Google Workspace, Okta или Azure AD. Пригодится, когда команда растёт и ручной онбординг начинает ломаться.
CX Codex +1
317установок
secrets-scan скилл Ищет захардкоженные пароли, API-ключи и токены в коде и конфигах — до коммита или при аудите репозитория.
CX Codex +1
337установок
azure-monitor-audit скилл Настраивает аудит подписки Azure через Monitor, Log Analytics и журнал действий. Помогает собирать логи для SOC 2, HIPAA, PCI DSS и ISO 27001.
CX Codex +1
313установок
saas-security-posture скилл Скилл для аудита и ужесточения SaaS-инструментов компании: SSO, OAuth-гранты, теневой IT, админские аккаунты в Slack, GitHub, Google Workspace и AWS.
CX Codex +1
314установок
dt-obs-compliance-assistant скилл Отслеживает соответствие регламенту EU DORA через Dynatrace Compliance Assistant. Помогает оценивать compliance score, состояние CIF и инциденты.
CX Codex +1
889установок
prompt-injection скилл Скилл проверяет приложения с ИИ-функциями на промпт-инъекции, обход прав и утечку системного промпта. Пригодится, когда в проект добавили LLM или агента.
CX Codex +1
372установок
ai-inference-service-mesh скилл Скилл для управления трафиком инференса через Istio и Linkerd: mTLS, канареечные релизы, политики доступа и защита GPU-сервисов.
CX Codex +1
310установок
mac-mini-llm-lab скилл Готовит Mac mini на Apple Silicon к роли автономного сервера нейросетей: настраивает Ollama, MLX, автозапуск через launchd и удалённый доступ.
CX Codex +1
309установок
multi-tenant-llm-hosting скилл Скилл помогает спроектировать общий хостинг LLM для нескольких команд или клиентов: изоляция тенантов, квоты, биллинг и защита от шумных соседей.
CX Codex +1
309установок
Skills-Security-Check скилл Сканирует папку со скиллами, находит подозрительные места статическим анализом и просит агента разобрать ложные срабатывания. Пригодится перед тем, как ставить чужие скиллы в проект.
CX Codex +1
593установок
ci-cd-best-practices скилл Скилл задаёт правила построения CI/CD-конвейеров, стратегий развёртывания и тестов. Пригодится при настройке автоматической доставки кода через GitLab CI, GitHub Actions или Kubernetes.
CX Codex +1
1 200установок
sap-api-policy скилл Оценивает сценарии вызова интерфейсов SAP на соответствие правилам SAP API Policy v.4.2026a и формирует технический отчёт с уровнем уверенности.
CX Codex +1
387установок
dig-through-data-brokers скилл Скилл задаёт методику поиска людей через брокеров данных и первичные реестры. Помогает проверить кандидата, найти контакты или оценить собственный цифровой след.
CX Codex +1
1 900установок
secrets-in-git-history скилл Скилл учит агента искать ключи, токены и адреса в истории git и на GitHub, а не только в текущем коде.
CX Codex +1
1 900установок
who-owns-this-domain скилл Скилл разбирает, кто зарегистрировал домен и кто им управляет: WHOIS, RDAP, записи DNS, ASN и исторические архивы. Пригодится при разборе фишинга, спорах о домене и проверке поставщика перед оплатой.
CX Codex +1
1 900установок
incident-triage скилл Помогает разобрать инцидент безопасности по стандарту NIST SP 800-61: локализовать угрозу, собрать цифровые улики и составить отчёт.
CX Codex +1
361установок
1 041–1 080 из 1 434
