NeVibeCode · 1 534 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
sumsub-manage-wallet-address-book скилл Регистрирует криптокошельки организации в Sumsub, чтобы Travel Rule-запросы обрабатывались по сохранённым данным. Подходит для массового импорта и привязки адреса к заявителю.
CX Codex +1
465установок
npm-check-updates скилл Скилл проверяет и обновляет зависимости в package.json через npm-check-updates. Пригодится для выборочных, пакетных и более осторожных обновлений.
CX Codex +1
426установок
dfyx-code-security-auditor скилл Скилл проверяет исходный код на уязвимости через многоэтапный белый анализ. Нужен для аудита проекта перед релизом или проверки OWASP-рисков.
CX Codex +1
334установок
security-investigator-automation скилл Скилл для расследований безопасности: собирает данные из Sentinel, Defender XDR и Graph API по запросу на естественном языке.
CX Codex +1
322установок
security-audit скилл Скилл-воркфлоу для аудита веб-приложений и API: разведка, сканирование уязвимостей, пентест, харденинг и отчёт.
673установок
linux-pentester-commands скилл Скилл даёт справочник Linux-команд для разведки, перечисления сервисов, эксплуатации и повышения привилегий в ходе разрешённого тестирования.
CX Codex +1
319установок
linux-pentester-command-reference скилл Скилл подкладывает агенту справочник Linux-команд по фазам пентеста: разведка, перечисление, эксплуатация, повышение привилегий.
CX Codex +1
308установок
safe-action-better-auth скилл Скилл подключает Better Auth к next-safe-action: middleware сам достаёт сессию, режет неавторизованные запросы и отдаёт типизированный контекст.
CX Codex +1
477установок
azure-keyvault-secrets-rust скилл Подсказывает агенту, как читать и записывать секреты в Azure Key Vault из Rust через официальный крейт azure_security_keyvault_secrets.
6установок
tool-abuse-detection скилл Прогоняет агента через диалоговые пробы и ищет выполнение команд, чтение чужих файлов и SSRF. Пригодится, когда у агента есть доступ к файлам, коду или сети.
CX Codex +1
★ 7 121звёзд репо
memory-rag-poisoning-detection скилл Скилл проверяет, сохраняет ли агент вредные инструкции в памяти или базе знаний и меняет ли из-за них ответы позже.
CX Codex +1
★ 7 121звёзд репо
memory-poisoning-detection скилл Скилл проверяет, сохранит ли агент вредоносную инструкцию в долговременную память и выполнит ли её в следующих задачах.
CX Codex +1
★ 7 121звёзд репо
hardcoded-secret-detection скилл Скилл проверяет, не лежат ли ключи, токены и пароли прямо в исходниках, конфигах и IaC, к которым у агента есть доступ.
CX Codex +1
★ 7 121звёзд репо
data-leakage-detection скилл Скилл прогоняет агента по нарастающим диалоговым пробам и ищет утечку системного промпта, ключей, PII и внутренних конфигов.
CX Codex +1
★ 7 121звёзд репо
agentic-supply-chain-detection скилл Скилл проверяет, не подтягивает ли ваш агент плагины, модели и обновления из недоверенных источников. Пригодится, если проект тянет сторонние зависимости.
CX Codex +1
★ 7 121звёзд репо
edgeone-clawscan скилл Проверяет безопасность OpenClaw, установленные скиллы и новые скиллы до установки. Нужен для аудита конфигурации и поиска рисков цепочки поставок.
CX Codex +1
★ 7 121звёзд репо
aig-scanner скилл Скилл запускает сканирование ИИ-сервисов, MCP-серверов и агентов через Tencent AI-Infra-Guard, а также проверяет модели на устойчивость к джейлбрейку.
CX Codex +1
★ 7 121звёзд репо
azure-identity-rust скилл Скилл подсказывает агенту, как подключить Microsoft Entra ID к Rust-приложению: какой credential взять для локальной разработки, а какой для продакшена.
5установок
managing-network-policies скилл Скилл для работы с сетевыми политиками Celigo: именованные списки разрешённых и запрещённых IP, которые ограничивают доступ к MCP-серверам, токенам и входу пользователей.
CX Codex +1
303установок
pci-dss-scoping скилл Помогает разметить границы PCI DSS: потоки данных карт, проверка сегментации и матрица требований v4.0. Полезен перед аудитом.
CX Codex +1
414установок
fastapi-router-py скилл Скилл создаёт роутеры FastAPI с CRUD-операциями, аутентификацией и моделями ответов. Пригодится для REST API и новых защищённых маршрутов.
4установок
zoom-oauth
официальный скилл Скилл для Codex и ChatGPT, который разбирает потоки авторизации Zoom: выбор grant flow, области доступа, ротация refresh-токенов и разбор ошибок.
CX Codex GP ChatGPT
★ 7 604звёзд репо
twilio-verify-send-otp
официальный скилл Скилл учит агента проводить полный цикл одноразовых кодов в Twilio Verify: создать сервис, отправить код, проверить его.
CX Codex GP ChatGPT
★ 7 604звёзд репо
twilio-security-api-auth
официальный скилл Помогает выбрать способ аутентификации Twilio и подключить его правильно, чтобы Auth Token не утёк в продакшен.
CX Codex GP ChatGPT
★ 7 604звёзд репо
twilio-lookup-phone-intelligence
официальный скилл Скилл для Codex и ChatGPT, который проверяет телефонные номера через Twilio Lookup v2 и оценивает риск мошенничества до отправки SMS или звонка.
CX Codex GP ChatGPT
★ 7 604звёзд репо
nextjs-supabase-auth скилл Помогает подключить Supabase Auth к Next.js App Router: middleware, колбэк OAuth, защищённые маршруты и работа с сессией на сервере.
367установок
code-review-checklist скилл Скилл ведёт ревьюера по шагам: контекст, функциональность, качество, безопасность, производительность и тесты. Пригодится на пул-реквестах и аудитах.
365установок
pentest-checklist скилл Скилл проводит через планирование пентеста: цели, границы, подготовка среды, выбор исполнителей и мониторинг. Пригодится перед проверкой на проникновение.
336установок
ai-change-evidence скилл Собирает по изменениям, которые написали агенты, доказательства для аудитора: кто инициировал, что просили, кто одобрил. Пригодится, если код попадает под SOC 2, ISO 27001 или PCI DSS.
CX Codex +1
334установок
azure-identity-dotnet скилл Подсказывает агенту, как подключить Azure SDK к Microsoft Entra ID: цепочка DefaultAzureCredential, управляемые удостоверения, сервисные принципалы.
3установок
secure-code-review скилл Скилл прогоняет код по всем десяти категориям OWASP Top 10 и выдаёт отчёт с примерами уязвимостей и готовыми исправлениями. Пригодится перед релизом или ревью чужого проекта.
CX Codex +1
★ 4 679звёзд репо
network-101 скилл Скилл помогает агенту поднять и протестировать HTTP, HTTPS, SNMP и SMB в учебной лаборатории: от настройки сервисов до разбора логов.
CX Codex +1
★ 4 679звёзд репо
aws-penetration-testing скилл Скилл ведёт агента по пентесту AWS: перечисление IAM, повышение привилегий, SSRF к metadata, разбор S3 и Lambda.
CX Codex +1
★ 4 679звёзд репо
file-uploads скилл Скилл для Claude, который ведёт агента по работе с загрузкой файлов и облачными хранилищами: S3, Cloudflare R2, presigned URLs, multipart и оптимизация картинок.
185установок
microsoft-azure-webjobs-extensions-authentication-events-dotnet скилл Скилл для работы с кастомными событиями аутентификации Microsoft Entra ID в .NET: добавление claims в токены, сбор атрибутов, OTP.
1установок
azure-security-keyvault-keys-dotnet скилл Скилл для работы с ключами Azure Key Vault и Managed HSM из .NET: создание, ротация, шифрование, подпись. Пригодится, когда агент пишет код на C#.
1установок
api-security-testing скилл Скилл ведёт агента по семи фазам проверки API: от разведки эндпоинтов до обработки ошибок. Пригодится, когда нужно прогнать чужой или свой API на дыры.
121установок
wireshark-analysis скилл Скилл для Claude, который помогает разбирать сетевой трафик в Wireshark: фильтры, потоки TCP/UDP, поиск аномалий и подозрительных пакетов.
113установок
smtp-penetration-testing скилл Скилл для Claude, который ведёт агента по шагам проверки SMTP-сервера: баннеры, перечисление пользователей, открытый релей, подбор паролей.
113установок
electron-development скилл Скилл для разработки десктопных приложений на Electron: изоляция контекста, безопасный IPC, сборка через electron-builder и автообновление.
98установок
1 481–1 520 из 1 534
