NeVibeCode · 1 340 карточек
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
semgrep-rule-variant-creator скилл Переносит готовые правила Semgrep на выбранные языки и создаёт отдельные каталоги с правилами и тестами. Нужен, когда исходное правило уже написано.
CX Codex +1
5 300установок
cosmos-vulnerability-scanner скилл Ищет в модулях Cosmos SDK и контрактах CosmWasm уязвимости, из-за которых цепь останавливается или теряются средства. Пригодится перед запуском сети.
CX Codex +1
5 300установок
fuzzing-obstacles скилл Помогает обойти блокирующие проверки вроде хешей и системного времени при фаззинге C/C++ и Rust кода. Пригодится, когда фаззер застревает на ранней валидации.
CX Codex +1
5 300установок
address-sanitizer скилл Скилл учит агента собирать код с -fsanitize=address, читать отчёты ASan и снимать лимиты памяти у фаззера. Нужен, когда падает C/C++ или Rust с unsafe-блоками.
CX Codex +1
5 400установок
vulnerability-scanner скилл Скилл обучает ИИ-агента поиску уязвимостей в коде по стандартам OWASP 2025 и оценке цепочки поставок. Пригодится при аудите репозитория перед релизом.
CX Codex +1
1 300установок
wp-plugin-development скилл Скилл помогает разрабатывать плагины WordPress: выстраивать структуру, добавлять хуки, настраивать админку и готовить релиз.
CX Codex +1
8 000установок
substrate-vulnerability-scanner скилл Скилл проверяет паллеты Substrate и Polkadot на 7 критических уязвимостей, включая паники и переполнения. Пригодится при аудите рантайма FRAME перед запуском сети.
CX Codex +1
5 200установок
atheris скилл Настраивает coverage-guided фаззинг Python-кода и C-расширений через Atheris. Нужен для поиска сбоев и повреждений памяти.
CX Codex +1
5 200установок
ossfuzz скилл Инструктирует агента по подключению репозитория к OSS-Fuzz и запуску фаззинг-тестов на локальной машине через вспомогательные скрипты.
CX Codex +1
5 200установок
devcontainer-setup скилл Скилл создаёт изолированный devcontainer с предустановленным Claude Code, инструментами под Python, Node, Rust или Go и постоянными томами. Пригодится для безопасного запуска агента в песочнице проекта.
CX Codex +1
5 200установок
constant-time-testing скилл Скилл помогает проверять, зависят ли задержки криптографической реализации от секретных данных. Пригодится для аудита криптокода и разбора подозрительной утечки по времени.
CX Codex +1
5 200установок
algorand-vulnerability-scanner скилл Ищет 11 типовых уязвимостей в контрактах Algorand на TEAL и PyTeal: rekeying, непроверенные комиссии, доступы. Пригодится перед аудитом проекта.
CX Codex +1
5 200установок
dwarf-expert скилл Разбирает отладочные секции DWARF в бинарниках, проверяет целостность деревьев DIE и помогает писать парсеры. Пригодится при анализе скомпилированного кода.
CX Codex +1
5 200установок
libfuzzer скилл Скилл проводит агента по libFuzzer: харнесс, сборка с -fsanitize=fuzzer, корпус и разбор прогона. Для C/C++ проектов на Clang.
CX Codex +1
5 200установок
testing-handbook-generator скилл Собирает скиллы для Claude из страниц Trail of Bits Testing Handbook: разбирает разделы и пишет файлы SKILL.md по шаблонам под каждый тип.
CX Codex +1
5 200установок
second-opinion скилл Запускает независимое внешнее код-ревью через CLI Codex или Antigravity. Помогает проверить незакоммиченные правки, диффы веток и отдельные коммиты.
CX Codex +1
5 300установок
shipping-artifacts скилл Формирует набор обязательной документации для ИИ-проектов перед релизом. Помогает подготовить архитектуру, потоки доступов и карту тестов к аудиту безопасности.
CX Codex +1
1 700установок
burpsuite-project-parser скилл Скилл ищет данные в файлах проектов Burp Suite прямо из консоли. Помогает разбирать историю прокси, заголовки ответов и результаты аудита безопасности без запуска графического интерфейса.
CX Codex +1
5 100установок
yara-rule-authoring скилл Пишет и разбирает правила YARA-X для поиска малвари: подсказывает, какие строки дают годные атомы, а какие ведут к ложным срабатываниям.
CX Codex +1
5 100установок
ruzzy скилл Скилл ставит и запускает Ruzzy — фаззер для Ruby с покрытием на базе libFuzzer. Пригодится, когда нужно искать падения в геме или проверить нативное расширение на порчу памяти.
CX Codex +1
5 100установок
wycheproof скилл Проверяет криптографические алгоритмы по тестовым векторам Project Wycheproof. Скилл помогает выявлять известные атаки и пограничные случаи в реализациях AES, RSA или ECDSA.
CX Codex +1
5 200установок
blockchain-developer скилл Скилл направляет разработку смарт-контрактов, Web3-приложений и децентрализованных систем. Пригодится для проектирования, ревью и проверки рисков до действий в сети.
CX Codex +1
1 200установок
production-code-audit скилл Скилл для комплексной проверки кода на уязвимости, ошибки и узкие места перед развёртыванием. Находит конкретные проблемы, предлагает исправления и проверяет результаты.
CX Codex +1
1 200установок
let-fate-decide скилл Скилл использует расклад Таро, чтобы выбрать направление, когда запрос оставляет несколько разумных вариантов. Подходит для неформальной передачи решения агенту.
CX Codex +1
4 700установок
zeroize-audit скилл Ищет в C, C++ и Rust места, где пароли, ключи и токены остаются в памяти, и проверяет, не выбросил ли компилятор их затирание.
CX Codex +1
4 700установок
pptx-reference-deck-analysis скилл Разбирает PPTX в режиме чтения: структуру, тему, типографику, макеты и OOXML. Пригодится перед созданием новой презентации по референсу.
CX Codex
2 500установок
vibe-security скилл Скилл для аудита безопасности приложений, собранных с ИИ: ищет утёкшие ключи, дыры в доступе к базе и доверие к данным с клиента.
CX Codex +1
3 600установок
mantis-threat-model
официальный скилл Собирает модель угроз проекта по базе знаний Mantis: границы доверия, точки входа, профили атакующих. Полезен, когда архитектура уже описана, а модели угроз ещё нет.
CX Codex +1
1 800установок
wordpress-penetration-testing скилл Скилл проверяет WordPress-сайты на типичные уязвимости и проблемы прав доступа REST API плагинов. Используется для авторизованных аудитов безопасности.
CX Codex +1
1 100установок
sign-in-with-google-web
официальный скилл Помогает настроить вход через Google Identity Services на вебе. Защищает токены и закрывает уязвимости авторизации по стандартам IETF.
CX Codex
743установок
google-cloud-scc-remediation
официальный скилл Скилл помогает разбирать и исправлять находки Google Cloud Security Command Center: от IAM до ошибок конфигурации ресурсов. Нужен при работе с конкретным finding.
CX Codex
742установок
salesforce-apex-quality
официальный скилл Проверяет Apex-код на риски governor limits, проблемы безопасности и пробелы в тестах. Подходит для ревью классов, триггеров и тестовых классов.
884установок
diagramming-code скилл Строит диаграммы Mermaid по графу кода через Trailmark. Помогает визуализировать вызовы функций, структуру модулей и пути потоков данных.
CX Codex +1
4 200установок
dimensional-analysis скилл Проверяет числовую арифметику на путаницу единиц и десятичных масштабов, затем добавляет комментарии размерностей. Нужен при разборе формул и конвертаций.
CX Codex +1
4 200установок
gmgn-token скилл Проверяет токен по адресу через GMGN API: цену, ликвидность, держателей и риски контракта. Нужен для исследования токена перед покупкой.
CX Codex +1
17 900установок
pii-detect скилл Ищет персональные данные, ключи доступа и пароли в коде или текстах перед коммитом и отправкой в логи. Помогает вовремя скрыть конфиденциальные строки.
CX Codex +1
762установок
code-reviewer скилл Задаёт агенту роль ревьюера кода с проверками безопасности по OWASP, поиском утечек памяти и анализом архитектуры. Пригодится перед отправкой пулл-реквеста в продакшен.
CX Codex +1
1 000установок
shopify-apps скилл Набор шаблонов для разработки приложений Shopify на Remix и React Router. Помогает настроить App Bridge, интерфейс на Polaris, биллинг и обработку вебхуков.
CX Codex +1
1 000установок
backend-security-coder скилл Скилл помогает внедрять защитные практики в бэкенд: настраивает валидацию параметров, предотвращает инъекции и закрывает уязвимости в API.
CX Codex +1
1 000установок
twilio-communications скилл Скилл помогает настроить отправку сообщений, голосовые вызовы и двухфакторную верификацию через Twilio. Пригодится при создании IVR-меню или защите входа через одноразовые коды.
CX Codex +1
994установок
281–320 из 1 340
