NeVibeCode · 1 340 карточек
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
endor-setup скилл Скилл доводит endorctl до рабочего состояния: проверяет установку, ставит бинарник, проводит аутентификацию и запускает скан уязвимостей.
CX Codex +1
1 200установок
zeroboot-vm-sandbox скилл Скилл запускает код агента в отдельной KVM-виртуалке через Zeroboot: форк шаблона занимает меньше миллисекунды.
CX Codex +1
1 300установок
dependency-auditor скилл Проверяет npm-пакеты на уязвимости, устаревшие версии и лишние зависимости. Пригодится перед релизом или когда package.json разросся.
CX Codex +1
302установок
docker-security-guide скилл Скилл для ИИ-агента, который проверяет Docker-конфигурации на уязвимости и подсказывает, как закрыть дыры.
CX Codex +1
595установок
api-rate-limiting скилл Скилл помогает добавить ограничение частоты запросов к API: алгоритмы token bucket, sliding window и вариант на Redis. Пригодится, когда открываешь публичный API или делишь доступ по тарифам.
CX Codex +1
491установок
threat-modeling-techniques скилл Скилл для моделирования угроз: разбирает архитектуру по STRIDE, строит деревья атак и оценивает риски по DREAD. Пригодится до того, как код написан.
CX Codex +1
356установок
recover-eco-funds скилл Скилл для возврата USDC, зависших в старых депозитах Circle CLI с методом eco. Ведёт по шагам с проверками и без угадывания данных интента.
CX Codex +1
300установок
sandbox-guard скилл Генерирует конфигурацию Docker-песочницы, чтобы запускать недоверенные скиллы OpenClaw без риска для системы. Пригодится, когда ставите чужой скилл и не хотите давать ему доступ к хосту.
CX Codex +1
483установок
vtex-io-auth-tokens-and-context скилл Помогает решить, какой токен VTEX IO должен стоять за запросом из бэкенд-приложения: приложение, покупатель или админ.
CX Codex +1
1 100установок
permission-auditor скилл Проверяет, какие права запрашивает скилл OpenClaw, объясняет каждый пункт простыми словами и предлагает минимальный набор.
CX Codex +1
476установок
output-sanitizer скилл Скилл проверяет ответ агента перед показом или записью в лог и вырезает ключи, PII и внутренние пути. Пригодится, когда вывод уходит наружу.
CX Codex +1
475установок
setup-auditor скилл Проверяет рабочее окружение OpenClaw на утечки секретов, небезопасные настройки и отсутствие песочницы. Выдаёт отчёт с вердиктом и списком исправлений.
CX Codex +1
469установок
config-hardener скилл Проверяет AGENTS.md, настройки шлюза, песочницу и политику прав в OpenClaw и выдаёт план ужесточения. Пригодится перед тем, как открыть скиллы на хосте.
CX Codex +1
468установок
payment-gateway-integration скилл Скилл для подключения Stripe, PayPal или Square: платящие интенты, подписки, вебхуки и возвраты. Пригодится, когда пишете чекаут или биллинг.
CX Codex +1
454установок
csrf-protection скилл Скилл подсказывает агенту, как закрыть формы и эндпоинты от подделки запросов: синхронизатор-токены, double-submit cookie и SameSite.
CX Codex +1
453установок
network-watcher скилл Проверяет, куда скиллы OpenClaw ходят по сети, и ловит утечку данных до установки.
CX Codex +1
454установок
entra-agent-id скилл Помогает создавать и настраивать идентификаторы ИИ-агентов с поддержкой OAuth2 через Microsoft Graph beta API. Пригодится при настройке сервисных учетных записей в Microsoft Entra.
69установок
entra-agent-id скилл Скилл создаёт идентичности AI-агентов в Microsoft Entra и настраивает обмен OAuth 2.0-токенами через Microsoft Graph.
69установок
agent-email-patterns скилл Скилл с архитектурными шаблонами для агентов, которые переписываются по email: отдельные ящики, циклы ответов, черновики на утверждение человеку.
CX Codex +1
853установок
propose-security-hardening
официальный скилл Скилл превращает данные о уязвимостях и результаты сканирования в варианты архитектурного усиления. Подойдёт, когда патча для отдельной находки недостаточно.
CX Codex GP ChatGPT
13установок
security-headers-configuration скилл Настраивает HTTP-заголовки безопасности против XSS, кликджекинга и MIME-сниффинга. Пригодится при аудите или внедрении CSP.
CX Codex +1
438установок
reverse-engineering скилл Скилл для разбора скомпилированных бинарей: подсказывает агенту порядок работы с Ghidra, radare2 и Binary Ninja. Пригодится, когда исходников нет, а логику восстановить надо.
CX Codex +1
350установок
jwt-decode скилл Раскладывает JWT на заголовок, payload и подпись, показывает claims и сроки. Полезен, когда нужно быстро понять, что внутри токена.
CX Codex +1
708установок
dockerfile-optimise скилл Скилл с 48 правилами из официальной документации Docker: кэш слоёв, multi-stage сборки, безопасность. Пригодится при написании и рефакторинге Dockerfile.
CX Codex +1
344установок
rc-security скилл Проверяет безопасность интеграции RevenueCat в Android: режим проверки подписи, ключи API, идентификацию пользователей и проверку прав на сервере.
CX Codex +1
649установок
api-filtering-sorting скилл Скилл для ИИ-агента, который помогает собрать фильтрацию и сортировку в API: разбор query-параметров, валидация, защита от инъекций.
CX Codex +1
418установок
defense-in-depth-validation скилл Скилл учит агента ставить проверки данных на всех слоях, чтобы баг стал структурно невозможным. Пригодится, когда невалидные данные ломают выполнение глубоко в коде.
CX Codex +1
413установок
cicd-expert скилл Скилл для проектирования CI/CD: GitHub Actions, GitLab CI, Jenkins, гейты безопасности и GitOps с ArgoCD. Пригодится, когда пайплайн надо собрать или починить.
CX Codex +1
645установок
owasp-llm-top10 скилл Скилл проводит аудит безопасности LLM- и GenAI-приложений по OWASP Top 10 for LLM Applications 2025. Пригодится перед выкаткой чат-бота или RAG-системы.
CX Codex +1
390установок
vercel-firewall
официальный скилл Скилл ведёт агента по настройке Vercel Firewall: кастомные правила WAF, блокировка IP, rate limiting, Attack Mode и CLI vercel firewall.
CX Codex GP ChatGPT
12установок
session-management скилл Скилл для ИИ-кодинга, который помогает собрать вход в аккаунт: JWT-токены, хранение сессий в Redis, обновление токена и настройка cookie.
CX Codex +1
408установок
authjs-skills скилл Скилл для ИИ-агентов, который помогает подключить аутентификацию Auth.js v5 в Next.js: Google OAuth, вход по email и паролю, переменные окружения.
CX Codex +1
791установок
supabase-audit-rpc скилл Перечисляет открытые PostgreSQL-функции в RPC-эндпоинте Supabase и проверяет их на обход RLS и SQL-инъекции.
CX Codex +1
524установок
dependency-upgrade скилл Помогает обновлять зависимости без риска: настраивает карантин для новых версий, блокирует postinstall-скрипты и ведёт обновления поэтапно.
CX Codex +1
404установок
supabase-audit-realtime скилл Проверяет WebSocket-каналы Supabase Realtime на подписки без авторизации и утечку данных. Нужен, если Realtime отдаёт что-то чувствительное.
CX Codex +1
522установок
claude-hook-writer скилл Скилл-наставник по хукам Claude: проверяет дизайн, подсказывает безопасные паттерны и разбирает частые промахи.
CX Codex +1
397установок
logging-best-practices скилл Скилл задаёт агенту правила структурного логирования: уровни, контекст запроса, маскировка персональных данных. Пригодится, когда логи пухнут или в них утекают пароли.
CX Codex +1
396установок
banking-expert скилл Даёт агенту справочник по core banking, KYC/AML, платежам и банковским регламентам. Пригодится, когда в задаче всплывают счета, переводы или проверка клиента.
CX Codex +1
800установок
security-scan скилл Скилл прогоняет кодовую базу по OWASP Top 10, ищет захардкоженные ключи и опасные конфиги. Пригодится перед деплоем или ревью чужого репозитория.
CX Codex +1
471установок
supabase-help скилл Показывает все 24 скилла аудита безопасности Supabase с командами и примерами. Пригодится, когда нужно вспомнить, какой скилл за что отвечает.
CX Codex +1
503установок
1 201–1 240 из 1 340
