К основному содержанию
NeVibeCode · 13 карточек

Скиллы и MCP с тегом «codex-security»

13 карточек
security-scan официальный OpenAI скилл Проводит однопроходный аудит безопасности репозитория или заданной области кода. Пригодится для общей проверки без анализа diff. CX Codex GP ChatGPT 39установок threat-model официальный OpenAI скилл Формирует карту угроз репозитория, фиксирует границы доверия и сохраняет отчёт threatmodel.md в Codex. CX Codex GP ChatGPT 32установок triage-finding официальный OpenAI скилл Проверяет найденные уязвимости по коду и файлам SECURITY.md, выставляя вердикт без запуска тестов или правок в репозитории. CX Codex GP ChatGPT 30установок security-diff-scan официальный OpenAI скилл Проверяет пулреквесты, коммиты и диффы рабочей копии на уязвимости. Помогает найти проблемы безопасности в изменённом коде до слияния веток. CX Codex GP ChatGPT 30установок validation официальный OpenAI скилл Скилл проверяет, действительно ли кандидатная находка указывает на уязвимость. Подходит для отдельного этапа валидации, а не для запуска полного сканирования. CX Codex GP ChatGPT 29установок deep-security-scan официальный OpenAI скилл Скилл запускает несколько независимых проходов проверки безопасности по всему репозиторию или его части, объединяет результаты и подготавливает итоговый отчёт. Нужен, когда стандартной сканирования недостаточно и требуется глубокий анализ. CX Codex GP ChatGPT 29установок fix-finding официальный OpenAI скилл Устраняет подтвержденные уязвимости в кодовой базе и проверяет патчи на регрессии. Пригодится, когда нужен точечный фикс безопасности без переписывания соседней логики. CX Codex GP ChatGPT 27установок attack-path-analysis официальный OpenAI скилл Скилл для Codex и ChatGPT: восстанавливает цепочку атаки от источника к приёмнику, оценивает серьёзность и отсекает ложные срабатывания по модели угроз. CX Codex GP ChatGPT 27установок track-findings официальный OpenAI скилл Скилл переносит подтверждённые находки Codex Security в Linear, Jira или GitHub. Он нужен, когда результаты сканирования уже проверены и их пора занести в трекер. CX Codex GP ChatGPT 26установок vulnerability-writeup официальный OpenAI скилл Собирает заметки, PoC и исходный код в проверяемый отчёт об уязвимости. Нужен для анализа находки или кампании раскрытия. CX Codex GP ChatGPT 25установок finding-discovery официальный OpenAI скилл Скилл ищет возможные уязвимости в коде или изменениях с учётом модели угроз. Подходит для этапа поиска находок, а не для запуска полного сканирования. CX Codex GP ChatGPT 24установок propose-security-hardening официальный OpenAI скилл Скилл превращает данные о уязвимостях и результаты сканирования в варианты архитектурного усиления. Подойдёт, когда патча для отдельной находки недостаточно. CX Codex GP ChatGPT 13установок define-security-policy официальный OpenAI скилл Скилл помогает составить, проверить или обновить файлы SECURITY.md, чтобы задать границы проверок сканера Codex Security. CX Codex GP ChatGPT 4установок

Ещё в NeVibeCode

Спонсоры проекта

Компании, которые помогают держать аналитику открытой