NeVibeCode · 1 535 карточек
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
catalyst-authentication скилл Помогает настроить вход, регистрацию и OAuth-подключения в Zoho Catalyst. Предупреждает о несовпадении ZAID между средами и ошибках локального запуска.
CX Codex +1
999установок
static-code-analysis скилл Скилл внедряет статический анализ кода, линтеры и сканеры безопасности без запуска программы. Помогает находить уязвимости и баги на ранних этапах разработки.
CX Codex +1
617установок
drupal-development скилл Скилл помогает агенту писать и разбирать код модулей для Drupal 10 с учётом стандартов Drupal и PHP. Пригодится для сервисов, форм, маршрутов и обновлений схемы.
CX Codex +1
911установок
supabase скилл Задаёт правила бэкенд-разработки на Supabase: схемы PostgreSQL, политики RLS, Edge Functions и авторизацию в веб-приложениях.
CX Codex +1
910установок
data-encryption скилл Скилл помогает настроить шифрование данных при хранении и передаче по стандартам AES-256-GCM, RSA и TLS.
CX Codex +1
611установок
vulnerability-scanning скилл Скилл для поиска уязвимостей в зависимостях, коде, контейнерах и секретах. Пригодится перед деплоем и при аудитах безопасности.
CX Codex +1
611установок
windows-ui-automation скилл Скилл для автоматизации Windows-приложений через UI Automation и Win32 API: поиск элементов, ввод, работа с процессами. Уровень риска — HIGH.
CX Codex +1
1 300установок
api-authentication скилл Скилл по аутентификации API: JWT, OAuth 2.0, API-ключи и работа с сессиями. Пригодится, когда закрываешь эндпоинты или делаешь вход в приложение.
CX Codex +1
607установок
vulnerability-writeup
официальный скилл Собирает заметки, PoC и исходный код в проверяемый отчёт об уязвимости. Нужен для анализа находки или кампании раскрытия.
CX Codex GP ChatGPT
25установок
wordpress скилл Скилл wordpress задаёт агенту правила разработки под WordPress и WooCommerce на PHP. Он держит код в рамках стандартов WordPress, напоминает про хуки, nonce и подготовленные запросы.
CX Codex +1
894установок
security-testing скилл Находит уязвимости в коде и зависимостях, проверяет защиту от SQL-инъекций, XSS и CSRF, а также настраивает DAST-сканирование через OWASP ZAP.
CX Codex +1
601установок
auth-nodejs-cloudbase скилл Скилл помогает настроить серверную авторизацию в CloudBase через Node.js: проверить профиль вызывающего пользователя, выдать тикет для входа или получить IP-адрес клиента.
CX Codex +1
960установок
secrets скилл Скилл ведёт агента через создание, просмотр, ротацию и удаление секретов Goldsky — именованных объектов с учётными данными для sink пайплайнов.
CX Codex +1
3 600установок
auth-web-cloudbase скилл Настраивает вход, регистрацию и сессии в веб-приложениях на базе @cloudbase/js-sdk. Предотвращает частые ошибки авторизации и защищает роуты.
CX Codex +1
951установок
deploy скилл Запускает развёртывание проверенных IaC-шаблонов в Azure и проверяет состояние ресурсов. Срабатывает автоматически на четвертом шаге оркестратора azure-app-onboard.
126установок
soc2-audit-prep скилл Скилл проверяет готовность к SOC 2 Type II через шесть вопросов об области аудита, циклах контролей и доказательствах. Подходит до и во время периода наблюдения.
25установок
finding-discovery
официальный скилл Скилл ищет возможные уязвимости в коде или изменениях с учётом модели угроз. Подходит для этапа поиска находок, а не для запуска полного сканирования.
CX Codex GP ChatGPT
24установок
docker-best-practices скилл Скилл по Docker: подсказывает, как писать Dockerfile, выбирать базовый образ и настраивать контейнеры для продакшена.
CX Codex +1
938установок
fuzzing скилл Помогает писать фаззинг-таргеты для C и C++, настраивать libFuzzer и AFL++, подключать санитайзеры и встраивать проверки в CI.
CX Codex +1
618установок
security-audit-logging скилл Скилл помогает настроить аудит-логи безопасности: события, действия пользователей, изменения в системе. Пригодится, когда нужны журналы для комплаенса или разбора инцидентов.
CX Codex +1
561установок
privacy-data-security скилл Помогает организовать комплаенс-процессы по защите данных и приватности для фирм с регистрацией в SEC по правилам Reg S-P и Reg S-ID.
CX Codex +1
698установок
woocommerce скилл Набор правил разработки для WordPress и WooCommerce. Помогает писать безопасный PHP-код с хуками, кастомными типами товаров и REST API.
CX Codex +1
826установок
oauth-implementation скилл Помогает развернуть потоки OAuth 2.0, OpenID Connect, авторизацию по JWT и SSO в веб- и мобильных проектах. Пригодится при настройке входа через соцсети и защите API.
CX Codex +1
553установок
anti-money-laundering скилл Скилл для агентов, который ведёт по BSA/AML: пороги CTR и SAR, скрининг OFAC, выявление структурирования и требования FinCEN.
CX Codex +1
685установок
deno-sandbox скилл Скилл учит агента работать с SDK @deno/sandbox: изолированные microVM для чужого и сгенерированного ИИ кода.
CX Codex +1
358установок
know-your-customer скилл Скилл ведёт агента по требованиям KYC: проверка личности, бенефициарные владельцы, EDD для PEP и обновление профиля клиента.
CX Codex +1
679установок
infisical-api скилл Скилл учит агента дёргать REST API Infisical: секреты, проекты, окружения, машинные идентичности. Пригодится, когда нужно править секреты из кода, а не руками в вебе.
CX Codex +1
968установок
sql-best-practices скилл Набор правил для генерации SQL-запросов: задаёт стандарты форматирования, индексации, явных JOIN и защиты от SQL-инъекций при работе с базой данных.
CX Codex +1
790установок
304-frameworks-spring-boot-security скилл Настраивает защиту приложений на Spring Boot, отладку SecurityFilterChain и авторизацию API. Помогает внедрить JWT, проверку ролей и заголовки безопасности.
CX Codex +1
301установок
sql-injection-prevention скилл Скилл учит ИИ-агента писать защищённые запросы к базам данных через параметризацию и валидацию входных данных. Помогает при ревью легаси-кода и создании безопасных API-эндпоинтов.
CX Codex +1
526установок
post-trade-compliance скилл Помогает проектировать пост-трейд мониторинг: логику алертов, разбор нарушений, проверку распределения сделок и отчётность.
CX Codex +1
658установок
everything-claude-code-harness скилл Скилл настраивает рабочий каркас ИИ-агента: субагенты, слэш-команды, хуки с памятью и сканирование безопасности. Пригодится, когда сессии Claude начинают с нуля каждую папку.
CX Codex +1
1 800установок
payment-gateway-integration скилл Скилл для интеграции Stripe, PayPal и Square в бэкенд: платежи, подписки, вебхуки. Пригодится, когда пишете биллинг или магазин.
CX Codex +1
524установок
account-opening-compliance скилл Скилл помогает проектировать комплаенс-проверки при открытии счетов: от подтверждения личности до санкционного скрининга. Пригодится для настройки маршрутов одобрения и обработки исключений.
CX Codex +1
654установок
capacitor-security скилл Проверяет приложение на Capacitor на утечки секретов, слабую защиту хранилища и транспорта, а потом помогает всё это починить.
CX Codex +1
1 200установок
dd-audit-compliance-report скилл Собирает доказательства из Datadog Audit Trail под требования SOC 2 и PCI DSS и выдаёт готовый к проверке отчёт.
CX Codex +1
477установок
dd-audit-key-compromise скилл Разбирает, что делал подозрительный API-ключ Datadog: когда, откуда, какие эндпоинты и что удалили. Пригодится, когда ключ мог утечь.
CX Codex +1
476установок
dd-audit-security-investigation скилл Помогает расследовать инциденты безопасности в Datadog Audit Trail через утилиту pup. Находит авторов удалений, изменений прав и подозрительные входы.
CX Codex +1
476установок
supabase-audit-functions скилл Скилл находит открытые Supabase Edge Functions и проверяет их на дыры: отсутствие авторизации, IDOR, доступ к админским ручкам.
CX Codex +1
914установок
security-headers-configuration скилл Настраивает HTTP-заголовки безопасности вроде CSP, HSTS и X-Frame-Options для веб-приложений. Защищает сервис от XSS, кликджекинга и MIME-сниффинга.
CX Codex +1
512установок
1 161–1 200 из 1 535
