NeVibeCode · 1 630 карточек
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
html-injection-testing скилл Скилл помогает искать HTML-инъекции в веб-приложении и оценивать, как они меняют отображаемую страницу. Используйте его при проверке обработки пользовательского ввода.
234установок
security-threat-model скилл Скилл разбирает репозиторий для AppSec-моделирования угроз и сохраняет краткий Markdown-отчёт с рисками и мерами защиты.
201установок
production-code-audit скилл Скилл сканирует кодовую базу, ищет проблемы в архитектуре, безопасности и качестве, затем вносит исправления. Нужен перед подготовкой проекта к продакшену.
193установок
file-uploads скилл Скилл для Claude, который ведёт агента по работе с загрузкой файлов и облачными хранилищами: S3, Cloudflare R2, presigned URLs, multipart и оптимизация картинок.
185установок
develop-timeline-studio-plugin скилл Помогает проектировать и проверять коннекторы генерации изображений и видео для Timeline Studio. Пригодится при добавлении провайдера или выделении общего хоста плагинов.
CX Codex +1
★ 901звёзд репо
red-team-tactics скилл Скилл помогает планировать моделирование атак по MITRE ATT&CK и оформлять результаты проверки. Он пригодится для анализа этапов атаки и пробелов в обнаружении.
177установок
microsoft-azure-webjobs-extensions-authentication-events-dotnet скилл Скилл для работы с кастомными событиями аутентификации Microsoft Entra ID в .NET: добавление claims в токены, сбор атрибутов, OTP.
1установок
azure-security-keyvault-keys-dotnet скилл Скилл для работы с ключами Azure Key Vault и Managed HSM из .NET: создание, ротация, шифрование, подпись. Пригодится, когда агент пишет код на C#.
1установок
api-fuzzing-bug-bounty скилл Скилл помогает проверять REST, SOAP и GraphQL API на уязвимости. Он пригодится для согласованного bug bounty-тестирования и оценки безопасности API.
139установок
api-security-testing скилл Скилл ведёт агента по семи фазам проверки API: от разведки эндпоинтов до обработки ошибок. Пригодится, когда нужно прогнать чужой или свой API на дыры.
121установок
wireshark-analysis скилл Скилл для Claude, который помогает разбирать сетевой трафик в Wireshark: фильтры, потоки TCP/UDP, поиск аномалий и подозрительных пакетов.
113установок
smtp-penetration-testing скилл Скилл для Claude, который ведёт агента по шагам проверки SMTP-сервера: баннеры, перечисление пользователей, открытый релей, подбор паролей.
113установок
electron-development скилл Скилл для разработки десктопных приложений на Electron: изоляция контекста, безопасный IPC, сборка через electron-builder и автообновление.
98установок
lint-and-validate скилл Скилл запускает линтеры, проверку типов и аудит безопасности после изменений кода. Пригодится для контроля стандартов проекта.
96установок
azure-security-keyvault-keys-java скилл Скилл для работы с ключами Azure Key Vault из Java: создание RSA и EC ключей, шифрование, подпись, HSM. Пригодится, когда агент пишет код на Azure SDK.
★ 3 149звёзд репо
threat-modeling-expert скилл Скилл для разбора архитектуры на угрозы: строит деревья атак, считает риски и вытаскивает требования по безопасности.
73установок
hook-inventory скилл Собирает хуки из настроек и скрипты из ~/.claude/hooks, затем отмечает сетевые вызовы и рискованные команды. Пригодится для проверки безопасности хуков.
CX Codex +1
★ 1 121звёзд репо
config-audit скилл Разбирает ~/.claude по полочкам: сколько скиллов, субагентов и хуков накопилось, что дублируется и где риск.
CX Codex +1
★ 1 121звёзд репо
add-agent-adapter скилл Скилл для тех, кто добавляет поддержку нового ИИ-агента в Gryph или меняет уже подключённый адаптер.
CX Codex +1
★ 180звёзд репо
inbox-triage скилл Разбирает входящие уведомления GitHub: находит ответы по vuln-PR, security-алерты, запросы на ревью и упоминания, которые ждут действия.
CX Codex +1
★ 783звёзд репо
hunter-22 скилл Сканирует маркетплейс баунти ClawHunter и оставляет только те задания, которые агент правда может выполнить. Полезен, если ищете оплачиваемую работу по коду и безопасности.
CX Codex +1
★ 783звёзд репо
deploy-uni-hook скилл Превращает одну строку описания в живой хук Uniswap v4: генерация, компиляция, симуляция и деплой с тестовым пулом. По умолчанию — сухой прогон.
CX Codex +1
★ 783звёзд репо
paranoid скилл Заставляет агента писать и ревьюить код так, будто завтра его будут пентестить. Пригодится там, где код трогает аутентификацию, пользовательский ввод или секреты.
CX Codex +1
★ 48звёзд репо
setup-shell скилл Ставит и обновляет shell-интеграцию Agent Guard: прописывает управляемый блок в rc-файл оболочки и включает обёртку команд.
CX Codex +1
★ 35звёзд репо
go-ci скилл Скилл помогает агенту писать и настраивать GitHub Actions для Go-проектов. Нужен, когда нужна пайплайн с линтингом, тестами, проверками безопасности и кешированием.
CX Codex +1
★ 83звёзд репо
wendy-self-hosted скилл Правило для агентов, работающих с interop-кодом Wendy: стек wendyos и wendy-agent обязан запускаться без SaaS. Пригодится, если у вас on-prem или airgapped контур.
CX Codex +1
★ 62звёзд репо
wendy-device-enrollment скилл Помогает агенту вести первичную регистрацию устройств WendyOS в pki-core и следить за жизненным циклом их сертификатов.
CX Codex +1
★ 62звёзд репо
github-actions скилл Скилл ведёт агента по правилам GitHub Actions: готовые экшны вместо самописных скриптов, проверка версий, минимальные права job.
CX Codex +1
★ 62звёзд репо
harden скилл Пять команд набора compass по очереди: секреты в staged-диффе, версии MCP-серверов, расхождения установки, подпись релиза и запуск недоверенного кода в песочнице.
CX Codex +1
★ 21звёзд репо
harms-check скилл Скилл, который до релиза ищет в интерфейсе манипулятивные паттерны и предвидимые злоупотребления, пока их не поймали проверки безопасности и приватности.
CX Codex +1
★ 47звёзд репо
1 601–1 630 из 1 630
