NeVibeCode · 1 535 карточек
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
finding-triage скилл Скилл разбирает отдельную уязвимость из отчёта сканера или аудита, оценивает её реальную опасность и оформляет решение для тикета.
CX Codex +1
360установок
disk-forensics скилл Скилл для разбора дисковых образов, файловых систем и дампов памяти: восстановление удалённых файлов, таймлайн событий, поиск артефактов. Пригодится в расследованиях и на CTF.
CX Codex +1
357установок
privacy-engineering скилл Скилл для ИИ-агента, который помогает внедрять и проверять приватность в коде и инфраструктуре: GDPR, CCPA/CPRA, LGPD, PIPEDA.
CX Codex +1
352установок
crypto-audit скилл Проверяет, как в проекте реализована криптография: режимы шифрования, параметры KDF, работу с IV и nonce, проверку подписей. Пригодится, когда код выглядит правильно, но утекает данные.
CX Codex +1
353установок
iam-audit скилл Проводит аудит доступов в облаках и IdP, проектирует роли с нуля и готовит миграцию на SSO. Пригодится при расчистке старых прав и подготовке к аттестации.
CX Codex +1
351установок
cloud-audit скилл Скилл проверяет конфигурации AWS, GCP и Azure на ошибки, лишние права и публичный доступ. Пригодится перед релизом или после инцидента.
CX Codex +1
352установок
github-webhooks скилл Скилл для приёма и проверки вебхуков GitHub: подсказывает, как разобрать подпись и обработать события push, pull_request, issues и release.
CX Codex +1
487установок
vuln-research скилл Скилл проверяет, затрагивает ли CVE ваш проект: от версии зависимости и достижимости уязвимого кода до патча и вариантов снижения риска.
CX Codex +1
350установок
drupal-security скилл Скилл для ИИ-кодинга, который подсказывает безопасные приёмы Drupal: параметризованные запросы, экранирование вывода, проверка прав. Включается сам, когда вы пишете формы, контроллеры или работаете с вводом пользователя.
CX Codex +1
823установок
flutter-networking скилл Скилл для работы с сетью во Flutter: HTTP/REST, WebSocket, авторизация, таймауты, ретраи, парсинг JSON и кэш. Пригодится, когда надо добавить запросы или разобрать сетевые ошибки.
CX Codex +1
722установок
dd-audit скилл Скилл для расследований по Audit Trail в Datadog: кто что изменил, не скомпрометирован ли ключ, откуда скачок расходов.
CX Codex +1
709установок
databricks-unity-catalog скилл Скилл помогает агенту управлять правами доступа, размечать маски колонок, настраивать внешние хранилища и опрашивать системные таблицы в Databricks Unity Catalog.
CX Codex +1
325установок
follow-the-crypto скилл Скилл для разбора криптовалютных транзакций: ведёт по адресам и транзакциям в публичных блокчейнах через обозреватели.
CX Codex +1
1 800установок
geolocate-from-pixels скилл Пошаговый поиск места и времени съёмки фото или видео только по деталям в кадре без EXIF и GPS. Пригодится для фактчекинга, OSINT-расследований и проверки страховых случаев.
CX Codex +1
1 800установок
secrets-in-file-metadata скилл Достаёт EXIF, XMP, IPTC и свойства Office и PDF через exiftool: GPS, серийник камеры, авторы, даты. Пригодится, когда надо понять, откуда файл и кто его правил.
CX Codex +1
1 800установок
investigate-anything скилл Задаёт правила и структуру для OSINT-расследований по людям, компаниям или доменам. Помогает составить план сбора данных и выбрать подходящий воркфлоу до первых запросов.
CX Codex +1
1 800установок
what-an-email-reveals скилл Разбирает адрес почты и заголовки письма: MX, Gravatar, формат корпоративных адресов, утечки. Для проверки подозрительных писем и мошенничества со счетами.
CX Codex +1
1 800установок
write-the-intel-brief скилл Превращает материалы расследования в разведсводку: выводы вперёд, источник и метка времени у каждого утверждения, отдельно наблюдение и оценка.
CX Codex +1
1 800установок
whose-number-is-this скилл Пошаговый план расследования телефонных номеров: нормализация по E.164, выявление VoIP, проверка профилей в мессенджерах и поиск утечек без прямого контакта с абонентом.
CX Codex +1
1 800установок
find-anyone скилл Собирает подтверждённый профиль конкретного человека из открытых источников. Сначала привязывает имя ко второму признаку, чтобы не склеить двух однофамильцев.
CX Codex +1
1 800установок
hunt-a-handle скилл Перебирает ник по сотням платформ через sherlock, maigret и WhatsMyName, а потом помогает отделить настоящие аккаунты одного человека от совпадений.
CX Codex +1
1 800установок
recon-a-domain-passively скилл Скилл выстраивает инвентаризацию домена, поддоменов и сетевой инфраструктуры без отправки сетевых пакетов цели. Пригодится при оценке сторонних рисков и аудите периметра атак.
CX Codex +1
1 800установок
threat-model
официальный скилл Формирует карту угроз репозитория, фиксирует границы доверия и сохраняет отчёт threatmodel.md в Codex.
CX Codex GP ChatGPT
32установок
owasp-top-10 скилл Набор инструкций по стандарту OWASP Top 10 2021 для поиска уязвимостей в коде. Помогает настроить безопасную аутентификацию, валидацию ввода и предотвратить инъекции.
CX Codex +1
757установок
container-audit скилл Скилл для проверки безопасности Docker-образов, Dockerfile и Kubernetes-манифестов. Находит неверные привилегии, засвеченные секреты и риски рантайма.
CX Codex +1
342установок
compliance-os скилл Скилл выбирает применимые фреймворки, сопоставляет их контроли и собирает общий план аудита и доказательств.
33установок
access-control-rbac скилл Скилл, который помогает агенту проектировать ролевую модель доступа: роли, разрешения, политики и принцип наименьших привилегий.
CX Codex +1
757установок
legal-document-analyzer скилл Скилл помогает разбирать договоры, находить риски и проверять соблюдение требований. Пригодится для анализа PDF, DOCX и текстовых документов.
CX Codex +1
1 200установок
sap-browser-automation скилл Скилл помогает агенту работать с авторизованным SAP через браузер, Edge CDP или Playwright. Нужен для SSO, выбора вкладки и снятия скриншотов.
CX Codex +1
362установок
red-team-engagement скилл Скилл помогает спланировать и провести авторизованную симуляцию атак red team для проверки защиты. Пригодится при составлении правил engagement, сценариев assumed-breach и деконфликтации.
CX Codex +1
336установок
threat-hunting скилл Проактивный поиск следов компрометации в SIEM, EDR и журналах до срабатывания алертов. Помогает проверять гипотезы атак по фреймворку PEAK и каталогу MITRE ATT&CK.
CX Codex +1
333установок
mev-analysis скилл Скилл оценивает риски MEV при торговле на DEX в сети Solana. Он помогает находить угрозы сэндвич-атак и выбирать параметры защиты для свопов.
CX Codex +1
459установок
gitlab-workflow скилл Скилл учит ИИ-ассистента правилам GitLab: от оформления merge request до настройки конвейеров .gitlab-ci.yml. Помогает выстроить командную разработку.
CX Codex +1
1 100установок
docker скилл Задаёт правила сборки легковесных контейнеров, многоэтапных Dockerfile и конфигураций Docker Compose.
CX Codex +1
1 100установок
nextauth-authentication скилл Скилл учит агента внедрять аутентификацию через NextAuth.js (Auth.js v5) в Next.js. Помогает настроить сессии, роуты и защиту страниц.
CX Codex +1
1 100установок
siem-detection скилл Проектирует и проверяет правила детекта для SIEM: отслеживает покрытие логов, генерирует запросы Sigma, KQL, SPL и размечает техники MITRE ATT&CK.
CX Codex +1
330установок
security-comms скилл Переводит технические отчёты об уязвимостях и инцидентах на понятный язык для руководства, инженеров, юристов и клиентов.
CX Codex +1
328установок
breach-patterns скилл Проверяет стек проекта по следам громких инцидентов вроде Capital One или SolarWinds. Скилл превращает публичные утечки в конкретные вопросы для упреждающего аудита.
CX Codex +1
327установок
find-leaks-in-the-wild скилл Скилл для поиска утёкших селекторов в пастах, форумах и Telegram-каналах и проверки, настоящая ли утечка или пересобранный комболист.
CX Codex +1
1 700установок
track-planes-and-ships скилл Скилл для OSINT-задач: отслеживает борта и суда по публичным данным ADS-B и AIS, разбирается с идентификаторами и владельцами.
CX Codex +1
1 700установок
1 081–1 120 из 1 535
