NeVibeCode · 1 340 карточек
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
autoresearch скилл Скилл запускает циклы: меняет код, проверяет метрику и оставляет удачный результат. Пригодится для отладки, улучшений и проверки регрессий.
CX Codex +1
2 600установок
iam-helper-for-policy-management
официальный скилл Скилл управляет IAM allow-политиками v1 и deny-политиками v2 в Google Cloud. Подойдёт для чтения и планирования изменений доступа.
CX Codex
2 400установок
google-cloud-filestore-auditing
официальный скилл Скилл проверяет Filestore в Google Cloud: резервные копии, NFS-доступ и изоляцию зон. Пригодится для аудита защиты файловых ресурсов.
CX Codex
2 300установок
skill-inspector скилл Проверяет скилл перед установкой на предмет уязвимостей, избыточных прав и скрытого поведения. Использует статический анализ NVIDIA SkillSpector и семантическую проверку агента.
CX Codex +1
921установок
spring-boot-engineer скилл Разворачивает архитектуру Spring Boot 3.x, контроллеры, репозитории Spring Data JPA и правила Spring Security 6. Пригодится при сборке REST API, реактивных сервисов и микросервисов на Java.
CX Codex +1
8 400установок
case-review скилл Проверяет готовность пакета обратной разработки к передаче: отслеживает связи между доказательствами, находками и путями атаки, верифицирует хеши артефактов и генерирует отчёт без изменения кейса.
CX Codex +1
934установок
nestjs-best-practices скилл Скилл помогает писать, проверять и рефакторить NestJS-код по правилам архитектуры, безопасности, DI и производительности.
CX Codex +1
30 400установок
threat-model
официальный скилл Собирает модель угроз для кодовой базы в трёх режимах и записывает её в THREAT_MODEL.md. Нужен для оценки поверхности атаки до поиска уязвимостей.
CX Codex +1
1 200установок
block-no-verify-hook скилл Скилл добавляет хук PreToolUse, который блокирует обход git-проверок через флаги вроде --no-verify. Пригодится проектам с обязательными pre-commit-проверками.
CX Codex
6 500установок
ctf-reverse скилл Справочник по реверс-инжинирингу для CTF: помогает агенту разбирать скомпилированные бинарники, распаковывать протекторы и анализировать виртуальные машины.
CX Codex +1
10 100установок
gke-workload-identity
официальный скилл Диагностирует ошибки аутентификации Pod в Google Cloud через Workload Identity Federation for GKE. Подходит для проверки KSA, IAM и GKE metadata server.
CX Codex
2 000установок
signed-audit-trails-recipe скилл Пошагово настраивает подписанные записи вызовов инструментов Claude Code. Подойдёт для проверки политик, аудита и демонстрации схемы до установки protect-mcp.
CX Codex
6 200установок
ctf-web скилл Скилл направляет агента при решении веб-задач в CTF: от разведки инъекций и обхода авторизации до SSRF и фаззинга API.
CX Codex +1
9 700установок
cookie-debugging скилл Скилл для инспекции кук, сессий и ошибок аутентификации через Chrome DevTools MCP. Диагностирует 401/403, редиректы авторизации, проблемы с Set-Cookie и проверяет соответствие cookie consent.
CX Codex +1
870установок
secops-triage
официальный скилл Скилл помогает разбирать алерты Google SecOps, оценивать риск сущностей и решать, закрыть кейс или передать его дальше.
CX Codex
1 900установок
secops-investigate
официальный скилл Скилл помогает расследовать инциденты и анализировать сущности в Google SecOps. Подходит для UDM-событий, таймлайнов и поиска латерального перемещения.
CX Codex
1 900установок
secops-hunt
официальный скилл Скилл помогает искать угрозы в Google SecOps: проверять гипотезы, искать IoC и аномалии в событиях UDM. Подойдёт для проактивного threat hunting.
CX Codex
1 900установок
secops-detection-engineering
официальный скилл Скилл помогает писать, проверять, тестировать и развёртывать правила YARA-L 2.0 в Google SecOps. Подходит для поиска пробелов в покрытии.
CX Codex
1 900установок
secops-cases
официальный скилл Скилл управляет кейсами Google Security Operations SOAR: от просмотра и группировки алертов до комментариев, обновлений и закрытия расследования.
CX Codex
1 900установок
protect-mcp-setup скилл Скилл настраивает проверку вызовов инструментов по Cedar и подписанные квитанции Ed25519. Пригодится, если нужно ограничивать действия агента и проверять журнал офлайн.
CX Codex
6 000установок
quickstart
официальный скилл Вводит в репозиторий по безопасности кода и ведёт от threat model до первой проверки canary-цели. Подходит для старта или точечных вопросов по документации.
CX Codex +1
1 100установок
customize
официальный скилл Скилл для переноса уязвимостей-pipeline с C/C++ на другие языки, домены и типы целей. Превращает опциональный демо в шаблон: замени детектор, промпты и целевую среду — и pipeline начнёт искать то, что нужно тебе.
CX Codex +1
1 100установок
patch
официальный скилл Скилл готовит патчи для подтверждённых уязвимостей без изменения кода в репозитории.
CX Codex +1
1 100установок
triage
официальный скилл Скилл проверяет находки сканеров, убирает дубли и ранжирует уязвимости по эксплуатационной сложности. Нужен для разбора файла или каталога с результатами.
CX Codex +1
1 100установок
vuln-scan
официальный скилл Статический сканер уязвимостей в исходном коде. Читает директорию, запускает параллельные субагенты для проверки разных областей и записывает находки в JSON и markdown для дальнейшего разбора.
CX Codex +1
1 100установок
ctf-pwn скилл Справочник по бинарной эксплуатации для CTF-задач. Помогает собирать эксплойты при переполнениях буфера и повреждениях памяти.
CX Codex +1
9 400установок
ctf-crypto скилл Скилл помогает разбирать криптографические задачи CTF: от RSA и AES до атак на хеши, подписи, PRNG и ZKP.
CX Codex +1
9 200установок
ctf-osint скилл Помогает исследовать публичные источники, аккаунты, домены и изображения в CTF-задачах. Пригодится, когда зацепки разбросаны по вебу и соцсетям.
CX Codex +1
9 100установок
github-actions-hardening
официальный скилл Проверяет .github/workflows/*.yml на угрозы, которых не видят линтеры: подстановку чужого текста в run:, привилегированные триггеры и незакреплённые экшены.
2 200установок
requesting-code-review скилл Конвейер проверки кода перед коммитом: статический аудит безопасности, контроль регрессий по тестам, запуск субагента-ревьюера и цикл автоисправления.
CX Codex +1
469установок
ctf-forensics скилл Набор техник цифровой криминалистики и анализа сигналов для CTF: образы дисков, дампы памяти, PCAP, стеганография, Windows-артефакты и side-channel атаки.
CX Codex +1
9 100установок
privacy-policy скилл Скилл помогает составить подробную политику конфиденциальности с учётом GDPR, CCPA и других требований. Пригодится при создании политики для нового продукта или обновлении документов по защите данных.
CX Codex +1
3 500установок
solve-challenge скилл Проводит первичную разведку CTF-задачи, определяет её категорию и направляет к профильному ctf-* скиллу. Нужен, когда у вас есть файлы, сервис или лишь краткое описание.
CX Codex +1
8 900установок
websocket-engineer скилл Скилл помогает проектировать WebSocket- и Socket.IO-системы: сообщения, комнаты, presence и масштабирование через Redis.
CX Codex +1
6 800установок
ctf-misc скилл Скилл даёт шпаргалки по редким CTF-задачам: побегам из песочниц, экзотическим кодировкам и сигналам. Пригодится, когда задание не сводится к чистому вебу или бинарному эксплойту.
CX Codex +1
8 800установок
ctf-malware скилл Скилл помогает разбирать вредоносные образцы и сетевой трафик в CTF-задачах. Пригодится для PE, .NET, обфусцированных скриптов, PCAP и C2-протоколов.
CX Codex +1
8 700установок
code-reviewer скилл Анализирует дифы и файлы, ловит баги, уязвимости (SQL-injection, XSS), запахи кода и N+1 запросы, выдаёт структурированный отчёт с приоритетами. Нужен при ревью PR и аудитах качества.
CX Codex +1
6 500установок
codeql
официальный скилл Помогает настроить CodeQL: workflow в GitHub Actions, команды CLI, разбор SARIF и починка упавших проверок.
2 000установок
omni-auth скилл Скилл для работы с авторизацией Anthropic: Bearer-токен для API, сессионные cookie и вход в дашборд. Пригодится, когда агент дёргает эндпоинты шлюза.
CX Codex +1
1 100установок
review-agent-setup скилл Скилл настраивает подтверждение действий ИИ-агента человеком перед ревью, слиянием PR и правкой CI. Каждое одобрение или отказ фиксируется криптографической подписью Ed25519.
CX Codex
5 200установок
161–200 из 1 340
