NeVibeCode · 1 340 карточек
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
semgrep скилл Находит уязвимости в кодовой базе с помощью Semgrep. Скилл согласует план проверок и собирает результаты в единый отчёт SARIF.
CX Codex +1
9 500установок
audit-website скилл Запускает аудит сайта через утилиту squirrel, находит проблемы SEO, производительности и безопасности, а затем помогает пошагово править код проекта.
CX Codex +1
73 900установок
google-cloud-filestore-log-troubleshooting
официальный скилл Находит причины сбоев монтирования Google Cloud Filestore, ошибок доступа и сетевых тайм-аутов. Пригодится, если NFS перестал подключаться к VM, поду GKE или другой рабочей среде из списка.
CX Codex
1 600установок
fastapi-expert скилл Помогает разрабатывать асинхронные API на FastAPI с моделями Pydantic V2. Пригодится для маршрутов, аутентификации, работы с базой и тестов.
CX Codex +1
6 100установок
security-reviewer скилл Ищет уязвимости в коде и инфраструктуре, назначает уровень серьёзности и предлагает исправления. Нужен для аудита, поиска секретов и проверки зависимостей.
CX Codex +1
6 000установок
ctf-writeup скилл Генерирует стандартизированный отчёт о решении CTF-задачи для проверки организаторами и передачи между участниками. Структурирует шаги решения, использованные инструменты и выводы в единый markdown-файл.
CX Codex +1
7 900установок
setup-api-key скилл Скилл автоматически проверяет, настроен ли ключ ElevenLabs, и проводит пользователя через получение и сохранение нового ключа, если его нет или он не работает.
CX Codex +1
1 000установок
cso скилл Проверяет код и инфраструктуру на уязвимости, а в полном режиме добавляет воспроизведение и варианты исправления. Нужен для аудита проекта.
CX Codex +1
405установок
ctf-ai-ml скилл Даёт агенту готовые методы атаки на модели машинного обучения в CTF: от состязательных примеров и джейлбрейков до анализа весов LoRA.
CX Codex +1
7 700установок
nestjs-expert скилл Скилл помогает проектировать и писать NestJS бэкенд-приложения на TypeScript: модули, сервисы, контроллеры, валидацию, аутентификацию и тесты. Нужен, если строишь REST API или GraphQL с enterprise-паттернами.
CX Codex +1
5 900установок
cli-keys скилл Скилл помогает управлять ключами OmniRoute и авторизацией провайдеров через терминал. Пригодится при настройке доступов к моделям.
CX Codex +1
1 000установок
differential-review скилл Проверяет изменения кода с упором на безопасность, историю Git и покрытие тестами. Нужен для разбора коммитов, различий и пул-реквестов с отчётом.
CX Codex +1
8 800установок
kr-whois-lookup скилл Скилл проверяет регистрационные данные доменов .kr, IP-адресов и номеров автономных систем через k-skill-proxy.
CX Codex +1
4 400установок
fullstack-guardian скилл Скилл помогает создавать веб-приложения со сквозной защитой от базы данных до интерфейса. Пригодится при сборке REST API с формами CRUD и сквозными потоками данных.
CX Codex +1
5 600установок
careful скилл Скилл проверяет команды терминала перед запуском и блокирует опасные операции вроде удаления баз данных или сброса веток Git. Пригодится при выдаче агенту доступа к терминалу.
CX Codex +1
375установок
cc-skill-security-review скилл Проводит ревью кода на уязвимости: SQL-инъекции, XSS, утечки секретов, ошибки авторизации. Нужен при работе с API, загрузкой файлов и аутентификацией.
CX Codex +1
2 100установок
omni-github-skills скилл Ищет файлы навыков вроде SKILL.md и CLAUDE.md в репозиториях GitHub, проверяет их на вредоносный код и импортирует в окружение агента.
CX Codex +1
968установок
cli-policy-audit скилл Разбирает журналы аудита, правила доступа и телеметрию Anthropic прямо из терминала. Пригодится, когда нужно отфильтровать события по типу, пользователю или периоду.
CX Codex +1
952установок
sandbox-npm-install
официальный скилл Скилл ставит npm-зависимости на локальной ext4-файловой системе Docker и возвращает node_modules в workspace через symlink. Нужен при virtiofs.
1 700установок
gdpr-compliant
официальный скилл Скилл задаёт правила работы с персональными данными в коде: от API и моделей до логов, хранения и удаления. Нужен для задач с GDPR.
1 700установок
codeql скилл Запускает межпроцедурный статический анализ кода и отслеживание потоков данных через CodeQL. Помогает находить уязвимости в девяти языках программирования.
CX Codex +1
8 300установок
browser-extension-builder скилл Скилл помогает проектировать браузерные расширения на Manifest V3 для Chrome и Firefox. Пригодится при настройке архитектуры скриптов, фоновых воркеров и обмена сообщениями.
CX Codex +1
2 000установок
supply-chain-risk-auditor скилл Проверяет зависимости проекта на известные уязвимости и признаки риска в цепочке поставок. Пригодится перед аудитом или проверкой дерева пакетов.
CX Codex +1
8 100установок
freeze скилл Хук блокирует Edit, Write и NotebookEdit за пределами выбранной папки. Отказ, а не предупреждение.
CX Codex +1
352установок
guard скилл Включает режим полной защиты: предупреждает об опасных командах в терминале и ограничивает редактирование файлов одной выбранной директорией.
CX Codex +1
349установок
draft-nda скилл Скилл помогает составить детальное соглашение о неразглашении (NDA) между двумя сторонами с учётом типов информации, юрисдикции и пометками разделов для проверки юристом.
CX Codex +1
2 600установок
secure-code-guardian скилл Скилл помогает реализовать аутентификацию, валидацию входа и защиту от уязвимостей OWASP Top 10. Пригодится, если пишешь бэкенд с собственной системой авторизации, а не готовым OAuth.
CX Codex +1
5 100установок
binary-ninja-reverse скилл Помогает исследовать бинарные файлы в Binary Ninja через анализ представлений HLIL, MLIL и LLIL. Пригодится для проверки кросс-ссылок, поиска строк и безопасного патчинга.
CX Codex +1
596установок
code-review скилл Автоматическая проверка кода на стиль, ошибки и нарушения best practices. Скилл запускает линтер, ищет баги и уязвимости, даёт структурированный feedback с уровнями критичности.
CX Codex +1
472установок
pr-workflow скилл Задаёт правила подготовки коммитов и пулл-реквестов: требует атомарности, чистки секретов и обновления лицензий. Пригодится при командной разработке и запусках в CI.
CX Codex +1
1 200установок
better-auth-security-best-practices скилл Настраивает защиту Better Auth: ограничивает частоту запросов, проверяет происхождение, шифрует токены и защищает пользовательские сессии.
CX Codex +1
48 000установок
secure-workflow-guide скилл Проводит смарт-контракты через пятиэтапный аудит безопасности от Trail of Bits перед деплоем или при коммитах. Запускает статический анализ, строит диаграммы и настраивает фаззинг.
CX Codex +1
7 400установок
threat-model-analyst
официальный скилл Проводит STRIDE-A-анализ репозитория или системы и готовит модель угроз. При повторном запуске сравнивает изменения с прошлым отчётом.
1 500установок
agent-owasp-compliance
официальный скилл Проверяет кодовую базу AI-агента по 10 рискам OWASP ASI. Подойдёт для аудита перед production и подготовки отчёта по безопасности.
1 500установок
verified-agent-identity скилл Скилл даёт агенту Ethereum-DID в сети Billions и учит проходить 402 Payment Required. Пригодится, когда нужно доказать, кто владелец агента, или оплатить доступ к API по x402.
CX Codex +1
8 200установок
ads-landing скилл Проверяет страницу после клика по объявлению: соответствие обещанию, мобильную вёрстку, формы, согласия, трекинг и безопасность переходов.
CX Codex +1
3 900установок
email-and-password-best-practices скилл Настраивает подтверждение почты, сброс паролей и политики безопасности в Better Auth. Пригодится при сборке входа по логину и паролю.
CX Codex +1
46 900установок
labarchive-integration скилл Скилл помогает работать с API LabArchives ELN и Inventory API v1: выбрать региональный адрес, собрать подпись и проверить план запроса.
CX Codex +1
1 900установок
pymatgen скилл Анализирует и преобразует структуры материалов и расчётные данные через pymatgen. Нужен для фазовых диаграмм, симметрии, файлов электронных расчётов и запросов к Materials Project.
CX Codex +1
1 900установок
code-maturity-assessor скилл Скилл проверяет зрелость смарт-контрактов и блокчейн-кода по девяти категориям. На выходе — оценки с обоснованием и план улучшений по приоритету.
CX Codex +1
7 100установок
201–240 из 1 340
