К основному содержанию
NeVibeCode · 308 карточек

Скиллы, плагины, субагенты, слэш-команды и mcp-серверы для задач: безопасность

Подборка для Claude Code, Codex и Cursor по теме «Безопасность»: скиллы, плагины, субагенты, слэш-команды и mcp-серверы, от популярных к нишевым.

308 карточек
git-guardrails-claude-code Matt Pocock скилл Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. Claude Code 499 069установок ponytail-review DietrichGebert скилл Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. Claude Code CX Codex Cursor +1 56 300установок ponytail-audit DietrichGebert скилл Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. Claude Code CX Codex Cursor +1 44 800установок security-audit cloudflare скилл Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. Claude Code CX Codex Cursor +1 52 200установок security-and-hardening addyosmani скилл Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. Claude Code CX Codex Cursor +1 69 400установок supabase официальный supabase скилл Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок doubt-driven-development addyosmani скилл Скилл отправляет нетривиальные решения на проверку свежему ревьюеру, который ищет слабые места. Пригодится перед сложными изменениями, когда ошибку трудно исправить позже. Claude Code CX Codex Cursor +1 56 100установок gws-shared официальный googleworkspace скилл Скилл даёт агенту общие правила работы с gws CLI: авторизацию, флаги и форматы вывода. Нужен для команд Google Workspace. Claude Code CX Codex Cursor +1 66 000установок code-reviewer официальный Anthropic субагент Субагент проверяет изменения в коде на баги, уязвимости и нарушения правил проекта. Подойдёт для ревью перед слиянием изменений. Claude Code 31 050установок persona-it-admin официальный googleworkspace скилл Скилл-персона для админа: следит за подозрительными входами, настраивает политики Drive и разбирает заявки через gws. Claude Code CX Codex Cursor +1 30 000установок gws-modelarmor официальный googleworkspace скилл Фильтрует пользовательский контент и ответы ИИ через Google Model Armor. Пригодится для проверки безопасности промптов и работы с шаблонами фильтрации. Claude Code CX Codex Cursor +1 29 900установок gws-modelarmor-create-template официальный googleworkspace скилл Создаёт шаблоны Google Model Armor в GCP для фильтрации контента. Пригодится при настройке защиты от джейлбрейков через утилиту gws. Claude Code CX Codex Cursor +1 29 800установок gws-modelarmor-sanitize-prompt официальный googleworkspace скилл Скилл отправляет пользовательский промпт в Google Model Armor для проверки через заданный шаблон. Подойдёт, если перед обработкой запроса нужно применить фильтр Model Armor. Claude Code CX Codex Cursor +1 29 600установок gws-modelarmor-sanitize-response официальный googleworkspace скилл Скилл отправляет ответ модели в Google Model Armor для проверки по шаблону. Пригодится для фильтрации текста перед показом пользователю. Claude Code CX Codex Cursor +1 29 500установок fix-security-vulnerabilities-with-strix usestrix скилл Скилл разбирает подтверждённые Strix-уязвимости, исправляет их причину и повторно запускает проверку. Подойдёт после CLI- или cloud-сканирования. Claude Code CX Codex Cursor +1 15 500установок improve shadcn скилл Анализирует кодовую базу в режиме чтения и создаёт автономные пошаговые планы для других агентов. Помогает найти баги, долги архитектуры и проблемы безопасности без правки файлов. Claude Code CX Codex Cursor +1 37 500установок owasp-top-10-testing usestrix скилл Запускает агентов Strix для поиска реальных эксплойтов по стандарту OWASP Top 10:2025. Пригодится перед релизом или аудитом безопасности веб-приложения. Claude Code CX Codex Cursor +1 12 600установок application-security-testing usestrix скилл Скилл подбирает проверки для кода, веб-приложения, API и CI, затем собирает подтверждённые проблемы в план исправлений. Пригодится для AppSec-аудита. Claude Code CX Codex Cursor +1 12 300установок 1password openclaw скилл Настраивает 1Password CLI, подключает авторизацию и помогает безопасно внедрять секреты в команды без утечки паролей в чат. Claude Code CX Codex Cursor +1 6 300установок security-best-practices github.com/openai/skills скилл Скилл проводит ревью кода на соответствие практикам безопасности для Python, JavaScript/TypeScript и Go и предлагает правки. Claude Code CX Codex Cursor +1 357установок healthcheck openclaw скилл Проверяет безопасность хоста OpenClaw, открытые порты, фаервол и SSH. Помогает найти риски и поэтапно усилить защиту без опасности потерять доступ. Claude Code CX Codex Cursor +1 5 500установок security-auditor официальный Anthropic субагент Субагент ищет уязвимости в коде и объясняет, как их исправить. Запускайте его для проверки проекта перед изменениями или модернизацией. Claude Code 10 718установок test-engineer официальный Anthropic субагент Субагент фиксирует поведение legacy-кода тестами и сравнивает его с новой реализацией. Подходит перед переписыванием модулей. Claude Code 9 715установок docker-expert sickn33 скилл Скилл для ИИ-агента, который разбирает Dockerfile, multi-stage сборки и безопасность контейнеров. Пригодится, когда нужно навести порядок в образах и Compose. Claude Code CX Codex Cursor +1 27 200установок java-springboot официальный github скилл Задаёт практики разработки Spring Boot-приложений: от структуры проекта до тестов и безопасности. Пригодится, когда Copilot пишет или проверяет Java-код. GitHub Copilot 21 272установок docker-patterns affaan-m скилл Скилл с проверенными шаблонами Dockerfile и Docker Compose: локальная разработка, сети, тома, безопасность контейнеров. Claude Code CX Codex Cursor +1 6 300установок google-cloud-recipe-auth официальный Google LLC скилл Скилл объясняет аутентификацию и права доступа в Google Cloud. Пригодится для настройки IAM, ADC и сервисных аккаунтов в разработке и продакшене. Claude Code Gemini CLI CX Codex 15 450установок cloud-sql-basics официальный google скилл Скилл помогает создавать и объяснять Cloud SQL для MySQL, PostgreSQL и SQL Server. Пригодится при настройке базы в Google Cloud. Claude Code Gemini CLI CX Codex 14 679установок google-cloud-waf-security официальный google скилл Скилл оценивает безопасность рабочих нагрузок в Google Cloud и предлагает меры для IAM, сетевой защиты, данных и операционной безопасности. Claude Code Gemini CLI CX Codex 14 620установок laravel-security affaan-m скилл Скилл помогает проверять безопасность Laravel-приложений: аутентификацию, Eloquent, CSRF, XSS, API и настройки production. Пригодится для ревью и деплоя. Claude Code CX Codex Cursor +1 5 400установок hook-development официальный Anthropic скилл Скилл помогает создавать хуки для плагинов Claude Code: от перехвата опасных команд до проверки сборки перед завершением задачи. Claude Code 7 028установок forget rohitg00 скилл Скилл удаляет выбранные записи из agentmemory только после явного подтверждения. Пригодится для очистки секретов и устаревших заметок. Claude Code CX Codex Cursor +1 13 800установок mcp-integration официальный Anthropic скилл Скилл помогает подключать MCP-серверы к плагинам Claude Code и настраивать доступ к их инструментам. Пригодится, если нужно связать плагин с API, базой данных или файловой системой. Claude Code 6 994установок writing-hookify-rules официальный Anthropic скилл Скилл помогает составлять hookify-правила для Claude Code: выбирать событие, задавать условия и писать сообщения, которые агент покажет при совпадении. Claude Code 6 941установок cloudflare-one cloudflare скилл Помогает агенту проектировать, настраивать и разбирать развёртывания Cloudflare One Zero Trust и SASE. Пригодится, когда нужно спланировать Access, Gateway или туннели без похода в документацию вручную. Claude Code CX Codex Cursor +1 92 200установок turnstile-spin cloudflare скилл Настраивает защиту от ботов Cloudflare Turnstile во фронтенде и бэкенде: добавляет виджет, прописывает проверку siteverify и проверяет токены API. Claude Code CX Codex Cursor +1 92 200установок springboot-security affaan-m скилл Скилл проверяет безопасность Java Spring Boot-сервисов: аутентификацию, права доступа, ввод, CSRF, секреты и зависимости. Подойдёт для ревью security-кода. Claude Code CX Codex Cursor +1 4 900установок django-security affaan-m скилл Скилл с правилами безопасности Django: настройки продакшена, аутентификация, права доступа, защита от SQL-инъекций и XSS. Пригодится при ревью и деплое. Claude Code CX Codex Cursor +1 4 900установок verification-loop affaan-m скилл Прогоняет работу сессии по шести фазам — сборка, типы, линт, тесты с покрытием, поиск секретов, разбор диффа — и выдаёт отчёт PASS/FAIL. Claude Code CX Codex Cursor +1 4 900установок nodejs-keccak256 affaan-m скилл Ловит подмену Keccak-256 на NIST SHA3 в JS и TS. Пригодится, когда селектор, подпись или слот хранилища считаются неверно. Claude Code CX Codex Cursor +1 4 800установок

1–40 из 308

Безопасность ИИ-кода: по исследованию Veracode 2025, в 45 % задач модели оставляли уязвимости из OWASP Top 10. Скиллы и правила темы проверяют секреты в коде, инъекции, XSS, авторизацию на клиенте, права доступа к базе. Хук, который блокирует коммит с ключом, надёжнее скилла, который об этом просит. И помните, что сам скилл тоже код: GitHub предупреждает, что скиллы никто не проверяет и в них может быть prompt injection.

Ещё в NeVibeCode

Спонсоры проекта

Компании, которые помогают держать аналитику открытой