NeVibeCode · 1 340 карточек
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
diff-analyze скилл Анализирует git-дифф перед PR: оценивает риск, классифицирует изменения и предлагает роли ревьюеров. Нужен перед слиянием крупных правок.
CX Codex +1
751установок
security-scan скилл Гоняет проверку репозитория на трёх уровнях глубины: зависимости, секреты, опасные паттерны. Пригодится перед релизом и при разборе PR.
CX Codex +1
748установок
dependency-check скилл Сканирует зависимости проекта на известные уязвимости и CVE. Запускается перед релизом, после изменения lockfile или при расследовании Advisory.
CX Codex +1
748установок
mantis-critic
официальный скилл Проверяет, воспроизводится ли подтверждённая уязвимость в релизной сборке с отключёнными утверждениями. Нужен после первичной проверки находки.
CX Codex +1
1 600установок
mantis-plan
официальный скилл Строит дорожную карту защиты кода на основе модели угроз и истории находок. Запускайте перед началом кампании ревью, чтобы определить границы проекта и расставить приоритеты.
CX Codex +1
1 600установок
mantis-summarize
официальный скилл Готовит карту кодовой базы перед аудитом безопасности и создаёт файлы mantis-summary.md в каждой папке. Сокращает контекст для планирования атак.
CX Codex +1
1 600установок
mantis-architecture
официальный скилл Собирает анализ кодовой базы и накопленные наблюдения в связанную Markdown-базу знаний. Нужен в начале цикла работы над архитектурой и уязвимостями.
CX Codex +1
1 600установок
trailmark скилл Парсит исходный код и бинарники в граф вызовов для поиска векторов атак, точек входа и путей передачи данных при аудите безопасности.
CX Codex +1
4 000установок
loop-worker скилл Запускает фоновых воркеров Ruflo по расписанию /loop и проверяет их через MCP. Нужен для повторяющихся проверок кода и задач.
CX Codex +1
744установок
anti-detect-browser скилл Запускай Chromium с подлинным отпечатком устройства через Playwright API. Каждый профиль получает одну согласованную личность, которая сохраняется между запусками и используется для тестирования, скрейпинга и многоаккаунтной работы.
CX Codex +1
137 300установок
safety-scan скилл Сканирует входные данные на попытки prompt injection, jailbreak-атаки и небезопасный контент перед обработкой моделью. Нужен, если вы принимаете данные от пользователей, API или вебхуков.
CX Codex +1
743установок
wasm-agent скилл Запускает изолированных субагентов внутри WebAssembly для безопасного выполнения непроверенного кода без доступа к файловой системе хоста.
CX Codex +1
739установок
bash-pro скилл Инструкции для агента по написанию защищённых Bash-скриптов для CI/CD и серверов с проверками через ShellCheck и Bats.
CX Codex +1
966установок
autonomous-agent-patterns скилл Набор паттернов для того, кто проектирует автономного агента-кодера: вызов инструментов, подтверждения, браузерная автоматизация, точки отката.
CX Codex +1
965установок
federation-audit скилл Скилл проверяет подписанные события и распределение задач в RuFlo Federation. Помогает найти зависшие клеймы и дубли без изменения общего состояния.
CX Codex +1
729установок
browser-login скилл Проходит аутентификацию на сайте один раз, проверяет куки через AIDefence, сохраняет в vault и повторно использует в других скиллах без переповтора логина.
CX Codex +1
729установок
iot-witness-verify скилл Проверяет целостность цепочки свидетелей для устройств Cognitum Seed и находит разрывы хешей. Инструмент оценивает сохранность данных и фиксирует пропуски эпох.
CX Codex +1
728установок
computer-use-agents скилл Помогает проектировать агентов для управления экраном, мышью и клавиатурой через Anthropic Computer Use или OpenAI Operator. Пригодится при настройке GUI-автоматизации и песочниц.
CX Codex +1
962установок
mermaid-to-proverif скилл Читает Mermaid-диаграмму криптографического протокола и собирает из неё модель ProVerif — файл .pv, готовый для проверки секретности и аутентификации.
CX Codex +1
3 900установок
graph-evolution скилл Скилл сопоставляет графы Trailmark для двух срезов репозитория. Он выявляет скрытые пути атак и рост зоны поражения, которые пропускает обычный текстовый diff.
CX Codex +1
3 900установок
trailmark-structural скилл Строит граф Trailmark для выбранного каталога и собирает данные о сложности, taint, радиусе влияния и поверхности атаки.
CX Codex +1
3 900установок
audit-augmentation скилл Скилл переносит отчёты SARIF, пометки weAudit и бинарные графы на граф кода Trailmark. Пригодится для сопоставления уязвимостей с путями вызовов и областями распространения данных.
CX Codex +1
3 900установок
crypto-protocol-diagram скилл Скилл разбирает код или спеку криптопротокола и собирает Mermaid sequenceDiagram с пометками операций: keygen, DH, KDF, подпись.
CX Codex +1
3 900установок
plaid-fintech скилл Скилл задаёт паттерны интеграции Plaid API: генерацию Link token, сверку балансов, синхронизацию транзакций и настройку списаний ACH.
CX Codex +1
956установок
browser-form-fill скилл Заполняет веб-формы по структурированной карте полей JSON и сохранённым шаблонам селекторов. Помогает автоматизировать ввод данных и отправку форм в браузере.
CX Codex +1
717установок
gitnexus-taint-analysis скилл Скилл для работы с подсистемой CFG/taint/PDG в GitNexus: разбор находок, добавление источников и стоков, правка межпроцедурного кода.
CX Codex +1
335установок
genotoxic скилл Скилл разбирает выжившие мутанты и слабые тесты по графу вызовов: что писать юнит-тестами, что отдать фаззингу, а что отбросить.
CX Codex +1
3 800установок
salesforce-component-standards
официальный скилл Задаёт стандарты разработки компонентов Salesforce для LWC, Aura и Visualforce. Помогает настроить безопасность, доступ к данным и интерфейс.
770установок
mantis-meta-agent
официальный скилл Супервизор кампании непрерывного защитного ревью Mantis: ведёт проход за проходом, держит состояние и снапшоты. Нужен, когда ревью идёт долго и без присмотра.
CX Codex +1
1 500установок
mantis-chain
официальный скилл Связывает отдельные проверенные находки в многошаговые цепочки эксплойтов: несколько мелких багов складываются в один серьёзный сценарий.
CX Codex +1
1 500установок
mantis-pipeline-adapter
официальный скилл Скилл-консультант: помогает спроектировать и написать свой харнесс, который детерминированно запускает скиллы Mantis.
CX Codex +1
1 500установок
mantis-patch
официальный скилл Создаёт минимальные исправления безопасности в изолированном окружении, накладывает патчи и проверяет результат на воспроизведённых уязвимостях.
CX Codex +1
1 500установок
mantis-history
официальный скилл Скилл разбирает историю системы контроля версий, вытаскивает прошлые уязвимости и их исправления и складывает всё в workspace/historical_learnings.jsonl для следующих этапов Mantis.
CX Codex +1
1 500установок
mantis-calibrate
официальный скилл Считает итоговый риск по подтверждённым находкам: сверяет доказательства и влияние на архитектуру, ставит оценку от 1 до 10 и приоритет. Нужен на финальной стадии разбора, перед отчётом.
CX Codex +1
1 500установок
mantis-reproduce
официальный скилл Создаёт и запускает скрипты воспроизведения сбоев в песочнице для проверки уязвимостей. Пригодится, когда найдены дефекты и нужно подтвердить падение программы.
CX Codex +1
1 500установок
mantis-dedupe
официальный скилл Объединяет дублирующиеся отчёты об уязвимостях перед проверкой. Нужен после сбора сырых находок, когда несколько записей описывают одну проблему.
CX Codex +1
1 500установок
mantis-report
официальный скилл Преобразует результаты проверки безопасности в профессиональный markdown-отчёт с цепочками эксплуатации. Используй в конце цикла рецензирования, чтобы подготовить документацию для разработчиков и заинтересованных сторон.
CX Codex +1
1 500установок
mantis-researcher
официальный скилл Скилл проводит статический анализ и глубокий аудит файлов по плану из workspace/plan.json. Он ищет граничные проверки, нарушения интерфейсов и отсутствие валидации.
CX Codex +1
1 600установок
browser-extract скилл Скилл достаёт текст, таблицы и значения атрибутов с отрисованной страницы и отдаёт их структурой, но только после проверки на персональные данные и промпт-инъекции.
CX Codex +1
697установок
terraform-style-guide скилл Скилл генерирует и проверяет код Terraform в соответствии с официальными стандартами HashiCorp. Помогает писать согласованный, безопасный и читаемый HCL.
CX Codex +1
12 600установок
321–360 из 1 340
