NeVibeCode · 1 535 карточек
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
git-pr-reviewer скилл Скилл разбирает диф ветки и проходит по изменённым файлам: логика, безопасность, производительность, тесты. Пригодится перед мержем, когда не хочется читать диф глазами.
CX Codex +1
320установок
credential-scanner скилл Сканирует проект на открытые ключи и пароли до того, как скилл с доступом к файлам их прочитает.
CX Codex +1
538установок
infisical-self-host скилл Скилл помогает развернуть и настроить серверную платформу Infisical в Docker Compose или Kubernetes. Пригодится при настройке базы данных PostgreSQL, очередей Redis и параметров безопасности.
CX Codex +1
702установок
code-review скилл Структурирует проверку кода: оценивает безопасность, корректность логики, скорость и тесты. Пригодится перед слиянием пулреквестов.
CX Codex +1
★ 79 238звёзд репо
secure-secret-drop скилл Скилл поднимает временную ссылку на Cloudflare Quick Tunnel, чтобы вы отдали пароль или ключ агенту, не вставляя его в чат.
CX Codex +1
3 900установок
endor-setup скилл Скилл доводит endorctl до рабочего состояния: проверяет установку, ставит бинарник, проводит аутентификацию и запускает скан уязвимостей.
CX Codex +1
1 200установок
vtex-io-app-settings скилл Скилл помогает описать настройки VTEX IO приложения через settingsSchema и безопасно читать их в коде. Пригодится, когда мерчант должен менять поведение приложения сам.
CX Codex +1
1 200установок
vtex-io-graphql-api скилл Помогает описать GraphQL-схему и подключить резолверы в приложении VTEX IO. Пригодится, когда нужно открыть данные через запросы или мутации.
CX Codex +1
1 200установок
zeroboot-vm-sandbox скилл Скилл запускает код агента в отдельной KVM-виртуалке через Zeroboot: форк шаблона занимает меньше миллисекунды.
CX Codex +1
1 300установок
vulnerability-scanning скилл Скилл помогает проверять зависимости, исходный код и контейнеры на уязвимости. Пригодится перед релизом или для настройки проверок в CI/CD.
CX Codex +1
512установок
dependency-auditor скилл Проверяет npm-пакеты на уязвимости, устаревшие версии и лишние зависимости. Пригодится перед релизом или когда package.json разросся.
CX Codex +1
302установок
docker-security-guide скилл Скилл для ИИ-агента, который проверяет Docker-конфигурации на уязвимости и подсказывает, как закрыть дыры.
CX Codex +1
595установок
dependency-auditor скилл Скилл проверяет зависимости npm, pip и Go перед установкой. Защищает проект от тайпосквоттинга, вредоносных хуков и пакетов с опасными уязвимостями.
CX Codex +1
500установок
api-rate-limiting скилл Скилл помогает добавить ограничение частоты запросов к API: алгоритмы token bucket, sliding window и вариант на Redis. Пригодится, когда открываешь публичный API или делишь доступ по тарифам.
CX Codex +1
491установок
better-auth скилл Помогает настроить аутентификацию Better Auth в Hono или Cloudflare D1. Подсказывает рабочие схемы для Drizzle ORM и предотвращает частые ошибки адаптеров базы данных.
CX Codex +1
488установок
api-security-hardening скилл Скилл со слоями защиты для REST API на Express: лимиты запросов и валидация ввода. Пригодится перед выкладкой API в прод.
CX Codex +1
487установок
threat-modeling-techniques скилл Скилл для моделирования угроз: разбирает архитектуру по STRIDE, строит деревья атак и оценивает риски по DREAD. Пригодится до того, как код написан.
CX Codex +1
356установок
recover-eco-funds скилл Скилл для возврата USDC, зависших в старых депозитах Circle CLI с методом eco. Ведёт по шагам с проверками и без угадывания данных интента.
CX Codex +1
300установок
sandbox-guard скилл Генерирует конфигурацию Docker-песочницы, чтобы запускать недоверенные скиллы OpenClaw без риска для системы. Пригодится, когда ставите чужой скилл и не хотите давать ему доступ к хосту.
CX Codex +1
483установок
headless-checkout-proxy скилл Направляет агента при сборке чекаута и корзины VTEX через BFF-сервер. Помогает безопасно проксировать OrderForm и соблюдать правила PCI DSS.
CX Codex +1
1 100установок
headless-bff-architecture скилл Помогает спроектировать BFF для headless-витрины VTEX и закрыть доступ браузера к приватным API и секретам.
CX Codex +1
1 100установок
vtex-io-security-boundaries скилл Направляет ИИ-агента при аудите точек входа и сервисных границ в приложениях VTEX IO. Помогает пресечь утечки данных между аккаунтами и закрыть публичные эндпоинты.
CX Codex +1
1 100установок
vtex-io-auth-tokens-and-context скилл Помогает решить, какой токен VTEX IO должен стоять за запросом из бэкенд-приложения: приложение, покупатель или админ.
CX Codex +1
1 100установок
vtex-io-auth-and-policies скилл Скилл помогает настраивать права VTEX IO, политики манифеста и доступ к внешним сервисам. Нужен при добавлении интеграций и защищённых маршрутов.
CX Codex +1
1 100установок
permission-auditor скилл Проверяет, какие права запрашивает скилл OpenClaw, объясняет каждый пункт простыми словами и предлагает минимальный набор.
CX Codex +1
476установок
output-sanitizer скилл Скилл проверяет ответ агента перед показом или записью в лог и вырезает ключи, PII и внутренние пути. Пригодится, когда вывод уходит наружу.
CX Codex +1
475установок
setup-auditor скилл Проверяет рабочее окружение OpenClaw на утечки секретов, небезопасные настройки и отсутствие песочницы. Выдаёт отчёт с вердиктом и списком исправлений.
CX Codex +1
469установок
config-hardener скилл Проверяет AGENTS.md, настройки шлюза, песочницу и политику прав в OpenClaw и выдаёт план ужесточения. Пригодится перед тем, как открыть скиллы на хосте.
CX Codex +1
468установок
payment-gateway-integration скилл Скилл для подключения Stripe, PayPal или Square: платящие интенты, подписки, вебхуки и возвраты. Пригодится, когда пишете чекаут или биллинг.
CX Codex +1
454установок
csrf-protection скилл Скилл подсказывает агенту, как закрыть формы и эндпоинты от подделки запросов: синхронизатор-токены, double-submit cookie и SameSite.
CX Codex +1
453установок
network-watcher скилл Проверяет, куда скиллы OpenClaw ходят по сети, и ловит утечку данных до установки.
CX Codex +1
454установок
entra-agent-id скилл Помогает создавать и настраивать идентификаторы ИИ-агентов с поддержкой OAuth2 через Microsoft Graph beta API. Пригодится при настройке сервисных учетных записей в Microsoft Entra.
69установок
entra-agent-id скилл Скилл создаёт идентичности AI-агентов в Microsoft Entra и настраивает обмен OAuth 2.0-токенами через Microsoft Graph.
69установок
agent-email-patterns скилл Скилл с архитектурными шаблонами для агентов, которые переписываются по email: отдельные ящики, циклы ответов, черновики на утверждение человеку.
CX Codex +1
853установок
propose-security-hardening
официальный скилл Скилл превращает результаты сканирования и другие материалы по уязвимостям в варианты архитектурного усиления защиты с планом внедрения.
CX Codex GP ChatGPT
13установок
docyrus-api-dev скилл Скилл помогает подключать приложения к Docyrus API: настраивать OAuth2, REST-запросы, выборки данных и коннекторы. Нужен при разработке интеграции.
CX Codex +1
824установок
incident-responder скилл Пошаговый план реагирования на инциденты в OpenClaw. Помогает изолировать вредоносный скилл, проверить следы взлома и отозвать скомпрометированные ключи.
CX Codex +1
444установок
security-headers-configuration скилл Настраивает HTTP-заголовки безопасности против XSS, кликджекинга и MIME-сниффинга. Пригодится при аудите или внедрении CSP.
CX Codex +1
438установок
reverse-engineering скилл Скилл для разбора скомпилированных бинарей: подсказывает агенту порядок работы с Ghidra, radare2 и Binary Ninja. Пригодится, когда исходников нет, а логику восстановить надо.
CX Codex +1
350установок
jwt-decode скилл Раскладывает JWT на заголовок, payload и подпись, показывает claims и сроки. Полезен, когда нужно быстро понять, что внутри токена.
CX Codex +1
708установок
1 241–1 280 из 1 535
