NeVibeCode · 1 340 карточек
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
fix-finding
официальный скилл Устраняет подтвержденные уязвимости в кодовой базе и проверяет патчи на регрессии. Пригодится, когда нужен точечный фикс безопасности без переписывания соседней логики.
CX Codex GP ChatGPT
27установок
attack-path-analysis
официальный скилл Трассирует уязвимости от точки ввода до приёмника и калибрует их критичность по модели угроз. Помогает отсеять ложные срабатывания.
CX Codex GP ChatGPT
27установок
gdpr-audit-prep скилл Слэш-команда прогоняет вашу обработку персональных данных через шесть вопросов DPO со ссылками на статьи GDPR. Пригодится перед внутренним аудитом, после утечки или в due diligence.
28установок
api-rate-limiting скилл Помогает настроить ограничение частоты запросов к API через token bucket, sliding window и Redis. Защищает эндпоинты от брутфорса и перегрузок трафика.
CX Codex +1
640установок
security-auditor скилл Скилл для поиска уязвимостей в коде: проходит по OWASP Top 10, проверяет конфиги, зависимости и секреты. Пригодится перед релизом или ревью чужого проекта.
CX Codex +1
1 000установок
neo4j-security-skill скилл Скилл ведёт агента по управлению пользователями, ролями и привилегиями Neo4j через Cypher на системной базе. Пригодится, когда доступы нужно выдавать скриптом, а не руками в браузере.
CX Codex +1
824установок
security-best-practices скилл Скилл задаёт правила безопасной разработки бэкенда и микросервисов. Помогает выстроить проверку пользовательского ввода, защиту API и аутентификацию без утечек секретов или стектрейсов.
CX Codex +1
930установок
track-findings
официальный скилл Оформляет подтверждённые уязвимости Codex Security в задачи Linear, Jira, GitHub Issues или черновики GitHub Advisories. Помогает избежать дубликатов при экспорте багов.
CX Codex GP ChatGPT
26установок
compliance-readiness скилл Запускает опросник из 6 контрольных вопросов для проверки комплаенс-программы перед аудитом или внедрением нового стандарта. Помогает найти дублирование требований и составить график проверок.
27установок
supabase-audit-rls скилл Проверяет политики Row Level Security в Supabase на обходы и типичные ошибки настройки. Пригодится, когда таблицы уже отдают данные наружу.
CX Codex +1
1 100установок
catalyst-authentication скилл Помогает настроить вход, регистрацию и OAuth-подключения в Zoho Catalyst. Предупреждает о несовпадении ZAID между средами и ошибках локального запуска.
CX Codex +1
999установок
static-code-analysis скилл Скилл внедряет статический анализ кода, линтеры и сканеры безопасности без запуска программы. Помогает находить уязвимости и баги на ранних этапах разработки.
CX Codex +1
617установок
supabase скилл Задаёт правила бэкенд-разработки на Supabase: схемы PostgreSQL, политики RLS, Edge Functions и авторизацию в веб-приложениях.
CX Codex +1
910установок
data-encryption скилл Скилл помогает настроить шифрование данных при хранении и передаче по стандартам AES-256-GCM, RSA и TLS.
CX Codex +1
611установок
vulnerability-scanning скилл Скилл для поиска уязвимостей в зависимостях, коде, контейнерах и секретах. Пригодится перед деплоем и при аудитах безопасности.
CX Codex +1
611установок
windows-ui-automation скилл Скилл для автоматизации Windows-приложений через UI Automation и Win32 API: поиск элементов, ввод, работа с процессами. Уровень риска — HIGH.
CX Codex +1
1 300установок
api-authentication скилл Скилл по аутентификации API: JWT, OAuth 2.0, API-ключи и работа с сессиями. Пригодится, когда закрываешь эндпоинты или делаешь вход в приложение.
CX Codex +1
607установок
vulnerability-writeup
официальный скилл Собирает заметки, PoC и исходный код в проверяемый отчёт об уязвимости. Нужен для анализа находки или кампании раскрытия.
CX Codex GP ChatGPT
25установок
wordpress скилл Скилл wordpress задаёт агенту правила разработки под WordPress и WooCommerce на PHP. Он держит код в рамках стандартов WordPress, напоминает про хуки, nonce и подготовленные запросы.
CX Codex +1
894установок
security-testing скилл Находит уязвимости в коде и зависимостях, проверяет защиту от SQL-инъекций, XSS и CSRF, а также настраивает DAST-сканирование через OWASP ZAP.
CX Codex +1
601установок
auth-nodejs-cloudbase скилл Скилл помогает настроить серверную авторизацию в CloudBase через Node.js: проверить профиль вызывающего пользователя, выдать тикет для входа или получить IP-адрес клиента.
CX Codex +1
960установок
secrets скилл Скилл ведёт агента через создание, просмотр, ротацию и удаление секретов Goldsky — именованных объектов с учётными данными для sink пайплайнов.
CX Codex +1
3 600установок
auth-web-cloudbase скилл Настраивает вход, регистрацию и сессии в веб-приложениях на базе @cloudbase/js-sdk. Предотвращает частые ошибки авторизации и защищает роуты.
CX Codex +1
951установок
deploy скилл Запускает развёртывание проверенных IaC-шаблонов в Azure и проверяет состояние ресурсов. Срабатывает автоматически на четвертом шаге оркестратора azure-app-onboard.
126установок
soc2-audit-prep скилл Скилл проверяет готовность к SOC 2 Type II через шесть вопросов об области аудита, циклах контролей и доказательствах. Подходит до и во время периода наблюдения.
25установок
finding-discovery
официальный скилл Скилл ищет возможные уязвимости в коде или изменениях с учётом модели угроз. Подходит для этапа поиска находок, а не для запуска полного сканирования.
CX Codex GP ChatGPT
24установок
docker-best-practices скилл Скилл по Docker: подсказывает, как писать Dockerfile, выбирать базовый образ и настраивать контейнеры для продакшена.
CX Codex +1
938установок
fuzzing скилл Помогает писать фаззинг-таргеты для C и C++, настраивать libFuzzer и AFL++, подключать санитайзеры и встраивать проверки в CI.
CX Codex +1
618установок
security-audit-logging скилл Скилл помогает настроить аудит-логи безопасности: события, действия пользователей, изменения в системе. Пригодится, когда нужны журналы для комплаенса или разбора инцидентов.
CX Codex +1
561установок
privacy-data-security скилл Помогает организовать комплаенс-процессы по защите данных и приватности для фирм с регистрацией в SEC по правилам Reg S-P и Reg S-ID.
CX Codex +1
698установок
woocommerce скилл Набор правил разработки для WordPress и WooCommerce. Помогает писать безопасный PHP-код с хуками, кастомными типами товаров и REST API.
CX Codex +1
826установок
oauth-implementation скилл Помогает развернуть потоки OAuth 2.0, OpenID Connect, авторизацию по JWT и SSO в веб- и мобильных проектах. Пригодится при настройке входа через соцсети и защите API.
CX Codex +1
553установок
anti-money-laundering скилл Скилл для агентов, который ведёт по BSA/AML: пороги CTR и SAR, скрининг OFAC, выявление структурирования и требования FinCEN.
CX Codex +1
685установок
deno-sandbox скилл Скилл учит агента работать с SDK @deno/sandbox: изолированные microVM для чужого и сгенерированного ИИ кода.
CX Codex +1
358установок
know-your-customer скилл Скилл ведёт агента по требованиям KYC: проверка личности, бенефициарные владельцы, EDD для PEP и обновление профиля клиента.
CX Codex +1
679установок
infisical-api скилл Скилл учит агента дёргать REST API Infisical: секреты, проекты, окружения, машинные идентичности. Пригодится, когда нужно править секреты из кода, а не руками в вебе.
CX Codex +1
968установок
sql-best-practices скилл Набор правил для генерации SQL-запросов: задаёт стандарты форматирования, индексации, явных JOIN и защиты от SQL-инъекций при работе с базой данных.
CX Codex +1
790установок
304-frameworks-spring-boot-security скилл Настраивает защиту приложений на Spring Boot, отладку SecurityFilterChain и авторизацию API. Помогает внедрить JWT, проверку ролей и заголовки безопасности.
CX Codex +1
301установок
sql-injection-prevention скилл Скилл учит ИИ-агента писать защищённые запросы к базам данных через параметризацию и валидацию входных данных. Помогает при ревью легаси-кода и создании безопасных API-эндпоинтов.
CX Codex +1
526установок
post-trade-compliance скилл Помогает проектировать пост-трейд мониторинг: логику алертов, разбор нарушений, проверку распределения сделок и отчётность.
CX Codex +1
658установок
1 121–1 160 из 1 340
