NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
property-based-testing скилл Скилл помогает создавать и проверять property-based-тесты для целого диапазона входных значений. Пригодится для сериализаторов, парсеров и инвариантов смарт-контрактов.
CX Codex +1
7 000установок
fp-check скилл Разбирает подозрительную уязвимость по шагам и выносит вердикт TRUE POSITIVE или FALSE POSITIVE с доказательствами. Нужен, когда находку надо подтвердить, а не искать новые.
CX Codex +1
7 000установок
github-code-review скилл Организует параллельное код-ревью в GitHub с помощью агентов безопасности, архитектуры и стиля через пакет ruv-swarm.
CX Codex +1
1 300установок
sharp-edges скилл Проверяет архитектуру API и схемы конфигураций на скрытые уязвимости интерфейса. Помогает убрать опасные параметры по умолчанию и предотвратить ошибки разработчиков.
CX Codex +1
6 900установок
audit-context-building скилл Составляет карту допущений, гарантий и связей в незнакомом коде перед началом аудита безопасности. Помогает разобраться в архитектуре до поиска уязвимостей.
CX Codex +1
6 800установок
the-fool скилл Скилл устраивает стресс-тест архитектурным планам, идеям и коду через пять режимов критики. Помогает найти слабые места и скрытые допущения до начала реализации.
CX Codex +1
4 400установок
security-review скилл Находит инъекции, XSS, ошибки авторизации и другие уязвимости в коде. Отчитывается только о находках с высокой уверенностью.
CX Codex +1
21 300установок
agentic-actions-auditor скилл Проверяет рабочие процессы GitHub Actions с интеграцией ИИ-агентов на уязвимости и инъекции промптов. Помогает найти утечки контекста через переменные окружения и опасные триггеры.
CX Codex +1
6 700установок
gh-cli скилл Скилл заставляет ИИ использовать аутентифицированный gh CLI вместо curl и fetch при работе с репозиториями, PR и issues GitHub. Нужен для приватных репо и выше лимитов API.
CX Codex +1
6 600установок
gateway-workers скилл Скилл для разработки, отладки и ревью Cloudflare Workers, которые запускаются в Forward-действиях Gateway HTTP-политик. Помогает работать с GatewayMiddleware, типами контекста и продолжением запроса.
CX Codex +1
8 600установок
agentic-jujutsu скилл Координирует одновременную работу нескольких ИИ-агентов с кодом без конфликтов и блокировок версионного контроля через надстройку над Jujutsu.
CX Codex +1
1 200установок
variant-analysis скилл Ищет в репозитории другие проявления уже найденной ошибки. Нужен после уязвимости или логического дефекта, когда требуется проверить похожий код.
CX Codex +1
6 400установок
graphql-architect скилл Помогает проектировать схемы GraphQL, настраивать подграфы Apollo Federation 2.5+ и устранять проблему N+1 с помощью DataLoader.
CX Codex +1
4 000установок
ads-server-side-tracking скилл Проверяет серверный трекинг платной медии: соответствие параметров между браузером и сервером, дедупликацию, хеширование данных и соответствие GDPR. Помогает найти потери конверсий и ошибки в sGTM, Meta CAPI, TikTok Events API.
CX Codex +1
3 300установок
V3 Security Overhaul скилл Скилл проводит разбор безопасности в claude-flow v3: закрывает три критические уязвимости и переводит код на безопасные шаблоны по умолчанию.
CX Codex +1
1 100установок
V3 Swarm Coordination скилл Координирует иерархический рой из 15 агентов для перехода на claude-flow v3. Распределяет параллельные задачи по безопасности, ядру и интеграциям по 10 ADR на 14 недель.
CX Codex +1
1 100установок
sarif-parsing скилл Разбирает готовые отчёты SARIF от CodeQL, Semgrep и других сканеров. Пригодится для фильтрации находок, удаления дублей и подготовки данных для CI/CD.
CX Codex +1
5 900установок
use-link-identity скилл Подсказывает агенту, как достать Link Agent Attestation Token или подписанные claims и отдать их сервису, который их запросил.
CX Codex +1
9 400установок
spec-to-code-compliance скилл Скилл сопоставляет кодовую базу с документацией или спецификацией протокола, выявляя противоречия, неполную реализацию и неучтённое поведение. Пригодится при техническом аудите систем.
CX Codex +1
5 800установок
audit-prep-assistant скилл Скилл готовит репозиторий к внешнему аудиту безопасности по чеклисту Trail of Bits. Помогает сформулировать цели проверки, прогнать статический анализ и собрать документацию.
CX Codex +1
5 700установок
entry-point-analyzer скилл Находит внешние функции смарт-контрактов, которые меняют состояние, и группирует их по уровню доступа. Нужен перед аудитом, чтобы очертить поверхность атаки.
CX Codex +1
5 700установок
semgrep-rule-creator скилл Скилл помогает создавать собственные Semgrep-правила для поиска уязвимостей безопасности и багов в коде. Пригодится, если нужно настроить статический анализ под конкретные паттерны вашего проекта.
CX Codex +1
5 800установок
security-auditor скилл Скилл превращает ИИ-кодер в эксперта по безопасности: проводит аудиты, анализирует уязвимости, проверяет SDLC и соответствие стандартам вроде OWASP, GDPR и PCI-DSS.
CX Codex +1
1 400установок
organization-best-practices скилл Настраивает мультиарендность, роли и команды в Better Auth. Помогает внедрить разграничение доступа и приглашения участников без ручного поиска сигнатур.
CX Codex +1
36 500установок
solana-vulnerability-scanner скилл Находит шесть критических уязвимостей в смарт-контрактах Solana на Rust и Anchor. Помогает выявить ошибки в валидации аккаунтов и вызовах CPI перед деплоем.
CX Codex +1
5 600установок
token-integration-analyzer скилл Проверяет реализации ERC20 и ERC721, а также код интеграции внешних токенов. Пригодится перед подключением токенов с нестандартным поведением.
CX Codex +1
5 500установок
intended-vs-implemented скилл Скилл сравнивает проектную документацию с реальным кодом и находит расхождения в проверках доступа или границах доверия. Пригодится при аудите кода от ИИ или ревью прав доступа.
CX Codex +1
1 800установок
firestore-rules-creation скилл Создаёт и перерабатывает правила безопасности Cloud Firestore в firestore.rules. Нужен при проверке доступа к коллекциям, данным и запросам проекта.
CX Codex +1
25 300установок
thermo-nuclear-review скилл Скилл для глубокого анализа изменений в ветке: проверяет код на баги, нарушения функциональности, уязвимости безопасности и утечки фич-флагов. Нужен, когда нужна предельно внимательная ревью перед мёржем.
CX Codex +1
2 700установок
learn-reverse-engineering скилл Интерактивный учебник по чтению скомпилированных программ. Проходит один урок за вызов: от формата файла и дизассемблирования до символьного исполнения и AI-анализа. Нужны Python 3.10+ и собственный исходный код.
CX Codex +1
488установок
cargo-fuzz скилл Разворачивает cargo-fuzz в Rust-крейте и проводит через обвязку, санитайзеры и разбор падений.
CX Codex +1
5 400установок
constant-time-analysis скилл Статически проверяет ассемблер и байткод криптографического кода на утечки по времени. Находит деление на секретные данные и ранние выходы из сравнений.
CX Codex +1
5 400установок
harness-writing скилл Помогает написать и доработать фаззинг-обвязку: разложить сырые байты по аргументам API, убрать недетерминизм и ложные падения.
CX Codex +1
5 400установок
firebase-apk-scanner скилл Разбирает Android APK, вытаскивает конфиг Firebase и проверяет базы, хранилища и функции на открытый доступ. Нужен при аудите мобильных приложений.
CX Codex +1
5 400установок
guidelines-advisor скилл Проверяет смарт-контракты по руководству Trail of Bits. Помогает найти архитектурные ошибки, уязвимости в прокси и слабые места в тестах.
CX Codex +1
5 500установок
mcp-security-audit
официальный скилл Проверяет конфигурации MCP-серверов на секреты, shell-инъекции, подвижные версии пакетов и незакреплённые серверы. Пригодится перед изменением .mcp.json.
1 100установок
arize-ai-provider-integration
официальный скилл Скилл управляет интеграциями Arize AI с провайдерами языковых моделей: помогает добавлять учётные данные, просматривать настройки и удалять подключения. Пригодится для настройки моделей, используемых оценщиками Arize.
1 100установок
agent-supply-chain
официальный скилл Проверяет целостность плагинов, инструментов и зависимостей ИИ-агентов через SHA-256. Нужен перед продвижением плагина или аудитом его файлов.
1 100установок
two-factor-authentication-best-practices скилл Проводит агента по подключению двухфакторной аутентификации в приложении на Better Auth: TOTP, коды по email и SMS, резервные коды, доверенные устройства.
CX Codex +1
34 300установок
fuzzing-dictionary скилл Скилл помогает составлять словари токенов и байтов для фаззинга парсеров и протоколов. Пригодится, когда генератор слепых мутаций застревает на проверке заголовков или сигнатур.
CX Codex +1
5 300установок
241–280 из 1 434
