Скиллы и MCP с тегом «security»

make-repo-contribution официальный github скилл Скилл проверяет правила репозитория перед issue, веткой, коммитом или PR и помогает пройти процесс контрибьюции без пропуска обязательных шагов. GitHub Copilot 11 073установок agent-governance официальный github скилл Добавляет шаблоны политик и проверок для ИИ-агентов с доступом к API, базам данных и файловой системе. Нужен, когда действия агента требуется ограничивать и журналировать. GitHub Copilot 9 623установок google-cloud-waf-security официальный google скилл Скилл оценивает безопасность рабочих нагрузок в Google Cloud и предлагает меры для IAM, сетевой защиты, данных и операционной безопасности. Claude Code Gemini CLI CX Codex 14 620установок code-reviewer официальный Anthropic субагент Субагент проверяет изменения в коде на баги, уязвимости и нарушения правил проекта. Подойдёт для ревью перед слиянием изменений. Claude Code 31 050установок code-review-excellence Seth Hobson скилл Скилл помогает разбирать pull request по этапам, находить ошибки и давать конкретную обратную связь. Подойдёт для ревью кода и настройки командных стандартов. Claude Code CX Codex Cursor 30 193установок security-review официальный github скилл Проверяет код и зависимости на уязвимости, секреты и ошибки контроля доступа. Нужен перед релизом или при аудите отдельного пути. GitHub Copilot 5 500установок security-requirement-extraction Seth Hobson скилл Превращает модель угроз и бизнес-контекст в проверяемые требования по безопасности: user stories, критерии приёмки, тест-кейсы. Claude Code CX Codex Cursor 24 845установок dependabot официальный github скилл Скилл для GitHub Copilot, который помогает писать и править .github/dependabot.yml: группировка обновлений, монорепозитории, security-апдейты. GitHub Copilot 4 400установок code-reviewer VoltAgent Community субагент Проверяет изменения в коде на ошибки, уязвимости и проблемы поддержки. Ставьте перед слиянием сложных изменений или аудитом проекта. Claude Code 31 050установок stride-analysis-patterns Seth Hobson скилл Скилл применяет STRIDE для поиска угроз в архитектуре и при разборе решений по безопасности. Подойдёт для моделирования угроз и подготовки документации. Claude Code CX Codex Cursor 20 506установок detection-engineering-coverage-evaluation официальный google скилл Скилл проводит цикл проверки покрытия правил Google SecOps: от разбора данных об угрозе до поиска пробелов и создания новых правил. Пригодится для оценки детектирования по синтетическим событиям. Claude Code Gemini CLI CX Codex 6 394установок attack-tree-construction Seth Hobson скилл Строит деревья атак для разбора путей угроз, поиска пробелов в защите и обсуждения рисков с командой. Подходит для планирования тестов и проверки архитектуры. Claude Code CX Codex Cursor 17 309установок solidity-security Seth Hobson скилл Скилл помогает писать и проверять Solidity-контракты с учётом типовых уязвимостей. Пригодится для аудита, DeFi и подготовки к профессиональной проверке. Claude Code CX Codex Cursor 15 382установок gke-platform-security официальный google скилл Скилл настраивает и укрепляет безопасность кластеров Google Kubernetes Engine. Нужен для защиты control plane, RBAC, узлов и кластерных IAM-настроек. Claude Code Gemini CLI CX Codex 5 000установок gke-workload-security официальный google скилл Скилл проверяет безопасность приложений и пространств имён в GKE, помогает настроить сетевые политики, изоляцию Pod и подключение секретов. Пригодится при аудите и укреплении защиты нагрузок. Claude Code Gemini CLI CX Codex 5 000установок google-cloud-solution-n-tier-serverless-web-app официальный google скилл Скилл проектирует защищённые многоуровневые serverless-приложения и микросервисы в Google Cloud. Подходит для архитектуры, Terraform и развёртывания. Claude Code Gemini CLI CX Codex 5 000установок iam-helper-for-privileged-access-management официальный google скилл Скилл помогает управлять временным доступом через Google Cloud Privileged Access Manager: настраивать доступы, запрашивать их и разбирать решения по заявкам. Подойдёт для работы с PAM, а не с постоянными IAM-привязками. Claude Code Gemini CLI CX Codex 3 900установок iam-helper-for-policy-simulator официальный google скилл Скилл прогоняет предложенную IAM-политику через Policy Simulator на истории доступов, чтобы понять, кого она отрежет, до применения. Claude Code Gemini CLI CX Codex 3 800установок github-actions-hardening официальный github скилл Скилл проверяет GitHub Actions на инъекции, лишние права и опасные триггеры. Подойдёт для аудита CI и написания новых workflow. GitHub Copilot 2 200установок security-auditor официальный Anthropic субагент Субагент ищет уязвимости в коде, секреты и уязвимые зависимости. Подходит для проверки security debt и защиты проекта перед модернизацией. Claude Code 10 718установок google-cloud-scc-query официальный google скилл Скилл читает активные находки Security Command Center в Google Cloud и помогает разобрать их перед триажем. Claude Code Gemini CLI CX Codex 3 600установок sast-configuration Seth Hobson скилл Настраивает SAST-проверки для поиска уязвимостей в коде. Подойдёт для CI/CD, кастомных правил и контроля требований безопасности. Claude Code CX Codex Cursor 10 800установок codeql официальный github скилл Помогает настроить CodeQL: workflow в GitHub Actions, команды CLI, разбор SARIF и починка упавших проверок. GitHub Copilot 2 000установок multi-reviewer-patterns Seth Hobson скилл Скилл координирует параллельные ревью по разным аспектам кода и сводит находки в один отчёт. Пригодится для сложных изменений и проверки приоритетов. Claude Code CX Codex Cursor 9 800установок gdpr-compliant официальный github скилл Скилл задаёт правила работы с персональными данными в коде: от API и моделей до логов, хранения и удаления. Нужен для задач с GDPR. GitHub Copilot 1 700установок threat-model-analyst официальный github скилл Проводит STRIDE-A-анализ репозитория или системы и готовит модель угроз. При повторном запуске сравнивает изменения с прошлым отчётом. GitHub Copilot 1 500установок iam-helper-for-troubleshooting официальный google скилл Разбирает отказы доступа в Google Cloud IAM и ведёт к исправлению для разработчика или администратора. Пригодится при ошибках 403 и пропущенных разрешениях. Claude Code Gemini CLI CX Codex 2 500установок iam-helper-for-policy-management официальный google скилл Скилл управляет IAM allow-политиками v1 и deny-политиками v2 в Google Cloud. Подойдёт для чтения и планирования изменений доступа. Claude Code Gemini CLI CX Codex 2 400установок security-auditor VoltAgent Community субагент Проводит аудит безопасности, проверяет уязвимости, контроли и пробелы соответствия. Подойдёт для систем, инфраструктуры и процессов. Claude Code 10 718установок build-mcpb официальный Anthropic скилл Скилл упаковывает локальный MCP-сервер вместе с Node или Python, чтобы его можно было установить без готового окружения. Claude Code 6 229установок block-no-verify-hook cskwork скилл Настраивает PreToolUse хук в Claude Code, чтобы агент не мог пропустить pre-commit проверки флагами вроде --no-verify или --no-gpg-sign. Помогает сохранить контроль качества коммитов. Claude Code CX Codex Cursor 6 500установок gke-workload-identity официальный google скилл Диагностирует ошибки аутентификации Pod в Google Cloud через Workload Identity Federation for GKE. Подходит для проверки KSA, IAM и GKE metadata server. Claude Code Gemini CLI CX Codex 2 000установок secops-triage официальный Google LLC скилл Скилл помогает разбирать алерты Google SecOps, оценивать риск сущностей и решать, закрыть кейс или передать его дальше. Claude Code Gemini CLI CX Codex 1 900установок secops-hunt официальный Google LLC скилл Скилл помогает искать угрозы в Google SecOps: проверять гипотезы, искать IoC и аномалии в событиях UDM. Подойдёт для проактивного threat hunting. Claude Code Gemini CLI CX Codex 1 900установок secops-investigate официальный Google LLC скилл Скилл помогает расследовать инциденты и анализировать сущности в Google SecOps. Подходит для UDM-событий, таймлайнов и поиска латерального перемещения. Claude Code Gemini CLI CX Codex 1 900установок secops-detection-engineering официальный Google LLC скилл Скилл помогает писать, проверять, тестировать и развёртывать правила YARA-L 2.0 в Google SecOps. Подходит для поиска пробелов в покрытии. Claude Code Gemini CLI CX Codex 1 900установок secops-cases официальный Google LLC скилл Скилл управляет кейсами Google Security Operations SOAR: от просмотра и группировки алертов до комментариев, обновлений и закрытия расследования. Claude Code Gemini CLI CX Codex 1 900установок mcp-security-audit официальный github скилл Проверяет конфигурации MCP-серверов на секреты, shell-инъекции, подвижные версии пакетов и незакреплённые серверы. Пригодится перед изменением .mcp.json. GitHub Copilot 1 100установок salesforce-apex-quality официальный github скилл Проверяет Apex-код на риски governor limits, проблемы безопасности и пробелы в тестах. Подходит для ревью классов, триггеров и тестовых классов. GitHub Copilot 884установок configure официальный anthropics скилл Настраивает подключение Claude Code к Discord, сохраняет токен бота и помогает выстроить белый список доступа. Claude Code 3 861установок