NeVibeCode · 13 карточек
Скиллы и MCP с тегом «codex-security»
security-scan
официальный скилл Проводит однопроходный аудит безопасности репозитория или заданной области кода. Пригодится для общей проверки без анализа diff.
CX Codex GP ChatGPT
39установок
threat-model
официальный скилл Формирует карту угроз репозитория, фиксирует границы доверия и сохраняет отчёт threatmodel.md в Codex.
CX Codex GP ChatGPT
32установок
triage-finding
официальный скилл Проверяет найденные уязвимости по коду и файлам SECURITY.md, выставляя вердикт без запуска тестов или правок в репозитории.
CX Codex GP ChatGPT
30установок
security-diff-scan
официальный скилл Проверяет пулреквесты, коммиты и диффы рабочей копии на уязвимости. Помогает найти проблемы безопасности в изменённом коде до слияния веток.
CX Codex GP ChatGPT
30установок
validation
официальный скилл Скилл проверяет, действительно ли кандидатная находка указывает на уязвимость. Подходит для отдельного этапа валидации, а не для запуска полного сканирования.
CX Codex GP ChatGPT
29установок
deep-security-scan
официальный скилл Скилл запускает несколько независимых проходов проверки безопасности по всему репозиторию или его части, объединяет результаты и подготавливает итоговый отчёт. Нужен, когда стандартной сканирования недостаточно и требуется глубокий анализ.
CX Codex GP ChatGPT
29установок
fix-finding
официальный скилл Устраняет подтвержденные уязвимости в кодовой базе и проверяет патчи на регрессии. Пригодится, когда нужен точечный фикс безопасности без переписывания соседней логики.
CX Codex GP ChatGPT
27установок
attack-path-analysis
официальный скилл Скилл для Codex и ChatGPT: восстанавливает цепочку атаки от источника к приёмнику, оценивает серьёзность и отсекает ложные срабатывания по модели угроз.
CX Codex GP ChatGPT
27установок
track-findings
официальный скилл Скилл переносит подтверждённые находки Codex Security в Linear, Jira или GitHub. Он нужен, когда результаты сканирования уже проверены и их пора занести в трекер.
CX Codex GP ChatGPT
26установок
vulnerability-writeup
официальный скилл Собирает заметки, PoC и исходный код в проверяемый отчёт об уязвимости. Нужен для анализа находки или кампании раскрытия.
CX Codex GP ChatGPT
25установок
finding-discovery
официальный скилл Скилл ищет возможные уязвимости в коде или изменениях с учётом модели угроз. Подходит для этапа поиска находок, а не для запуска полного сканирования.
CX Codex GP ChatGPT
24установок
propose-security-hardening
официальный скилл Скилл превращает данные о уязвимостях и результаты сканирования в варианты архитектурного усиления. Подойдёт, когда патча для отдельной находки недостаточно.
CX Codex GP ChatGPT
13установок
define-security-policy
официальный скилл Скилл помогает составить, проверить или обновить файлы SECURITY.md, чтобы задать границы проверок сканера Codex Security.
CX Codex GP ChatGPT
4установок