К основному содержанию
NeVibeCode · 136 карточек

Скиллы, плагины, субагенты и слэш-команды для задач: безопасность

Подборка для Claude Code, Codex и Cursor по теме «Безопасность»: скиллы, плагины, субагенты и слэш-команды, от популярных к нишевым.

git-guardrails-claude-code Matt Pocock скилл Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. Claude Code 499 069установок java-springboot официальный github скилл Задаёт практики разработки Spring Boot-приложений: от структуры проекта до тестов и безопасности. Пригодится, когда Copilot пишет или проверяет Java-код. GitHub Copilot 21 272установок sql-code-review официальный github скилл Проверяет SQL-код на проблемы безопасности, производительности и поддержки. Пригодится перед ревью запросов или схемы базы данных. GitHub Copilot 14 060установок postgresql-code-review официальный github скилл Проверяет SQL и схему на ошибки, характерные для PostgreSQL. Пригодится перед ревью миграций, функций и запросов с JSONB. GitHub Copilot 12 608установок make-repo-contribution официальный github скилл Скилл проверяет правила репозитория перед issue, веткой, коммитом или PR и помогает пройти процесс контрибьюции без пропуска обязательных шагов. GitHub Copilot 11 073установок agent-governance официальный github скилл Добавляет шаблоны политик и проверок для ИИ-агентов с доступом к API, базам данных и файловой системе. Нужен, когда действия агента требуется ограничивать и журналировать. GitHub Copilot 9 623установок azure-deployment-preflight официальный github скилл Проверяет Bicep-развёртывание в Azure до запуска: синтаксис, права и будущие изменения. Нужен перед azd provision или командами az deployment. GitHub Copilot 9 591установок azure-role-selector официальный github скилл Скилл подбирает роль Azure с минимальными правами под нужные разрешения и показывает, как назначить её identity. Пригодится для настройки доступа без лишних полномочий. GitHub Copilot 9 399установок debian-linux-triage официальный github скилл Скилл помогает разбирать проблемы Debian Linux через apt, systemd и dpkg, учитывая AppArmor и firewall. Подойдёт для диагностики с пошаговой проверкой. GitHub Copilot 9 197установок google-cloud-recipe-auth официальный Google LLC скилл Скилл объясняет аутентификацию и права доступа в Google Cloud. Пригодится для настройки IAM, ADC и сервисных аккаунтов в разработке и продакшене. Claude Code Gemini CLI CX Codex 15 450установок fedora-linux-triage официальный github скилл Скилл помогает разбирать проблемы Fedora через dnf, systemd и проверки SELinux. Подойдёт, когда нужен пошаговый план диагностики с командами. GitHub Copilot 8 800установок power-platform-mcp-connector-suite официальный github скилл Создаёт Power Platform custom connector с MCP-интеграцией для Copilot Studio. Нужен при разработке, проверке и отладке схемы коннектора. GitHub Copilot 8 700установок centos-linux-triage официальный github скилл Скилл помогает разбирать и исправлять проблемы CentOS через RHEL-совместимые команды, с учётом SELinux и firewalld. Подойдёт для диагностики серверов. GitHub Copilot 8 700установок cloud-sql-basics официальный google скилл Скилл помогает создавать и объяснять Cloud SQL для MySQL, PostgreSQL и SQL Server. Пригодится при настройке базы в Google Cloud. Claude Code Gemini CLI CX Codex 14 679установок google-cloud-waf-security официальный google скилл Скилл оценивает безопасность рабочих нагрузок в Google Cloud и предлагает меры для IAM, сетевой защиты, данных и операционной безопасности. Claude Code Gemini CLI CX Codex 14 620установок code-reviewer официальный Anthropic субагент Субагент проверяет изменения в коде на баги, уязвимости и нарушения правил проекта. Подойдёт для ревью перед слиянием изменений. Claude Code 31 050установок code-review-excellence Seth Hobson скилл Скилл помогает разбирать pull request по этапам, находить ошибки и давать конкретную обратную связь. Подойдёт для ревью кода и настройки командных стандартов. Claude Code CX Codex Cursor 30 193установок security-review официальный github скилл Проверяет код и зависимости на уязвимости, секреты и ошибки контроля доступа. Нужен перед релизом или при аудите отдельного пути. GitHub Copilot 5 500установок security-requirement-extraction Seth Hobson скилл Превращает модель угроз и бизнес-контекст в проверяемые требования по безопасности: user stories, критерии приёмки, тест-кейсы. Claude Code CX Codex Cursor 24 845установок agent-platform-migrate-from-ai-studio официальный google скилл Помогает перенести приложение с Gemini API в Google AI Studio на Gemini Enterprise Agent Platform. Подходит для проектов, где нужны Google Cloud billing и IAM. Claude Code Gemini CLI CX Codex 7 934установок dependabot официальный github скилл Скилл для GitHub Copilot, который помогает писать и править .github/dependabot.yml: группировка обновлений, монорепозитории, security-апдейты. GitHub Copilot 4 400установок workload-manager-basics официальный google скилл Скилл управляет проверками Google Cloud Workload Manager: правилами, оценками, ресурсами и результатами. Подойдёт для аудита облачных нагрузок. Claude Code Gemini CLI CX Codex 6 999установок code-reviewer VoltAgent Community субагент Проверяет изменения в коде на ошибки, уязвимости и проблемы поддержки. Ставьте перед слиянием сложных изменений или аудитом проекта. Claude Code 31 050установок stride-analysis-patterns Seth Hobson скилл Скилл применяет STRIDE для поиска угроз в архитектуре и при разборе решений по безопасности. Подойдёт для моделирования угроз и подготовки документации. Claude Code CX Codex Cursor 20 506установок gke-networking официальный google скилл Скилл планирует и настраивает сетевую часть кластеров GKE: приватные узлы, VPC-native, DNS, egress и Dataplane V2. Claude Code Gemini CLI CX Codex 6 551установок gke-app-onboarding официальный google скилл Скилл проводит приложение от оценки и контейнеризации до манифестов и запуска в GKE. Подходит для первого деплоя или переноса приложения. Claude Code Gemini CLI CX Codex 6 489установок gke-cluster-creation официальный google скилл Создаёт и проверяет GKE-кластеры по шаблонам Autopilot, Standard Regional и AI-конфигураций. Нужен при выборе режима, провижининге и аудите готовности к production. Claude Code Gemini CLI CX Codex 6 485установок gke-backup-dr официальный google скилл Настраивает Backup for GKE для резервного копирования и восстановления GKE-кластеров. Нужен для политик бэкапа и аварийного восстановления. Claude Code Gemini CLI CX Codex 6 464установок gke-multitenancy официальный google скилл Планирует мультитенантность в GKE: изоляцию команд, RBAC, лимиты ресурсов и разнесение затрат. Нужен, когда один кластер используют несколько команд или сред. Claude Code Gemini CLI CX Codex 6 448установок detection-engineering-coverage-evaluation официальный google скилл Скилл проводит цикл проверки покрытия правил Google SecOps: от разбора данных об угрозе до поиска пробелов и создания новых правил. Пригодится для оценки детектирования по синтетическим событиям. Claude Code Gemini CLI CX Codex 6 394установок threat-mitigation-mapping Seth Hobson скилл Связывает выявленные угрозы с мерами защиты и помогает составить план устранения рисков. Подойдёт для проверки покрытия контролями. Claude Code CX Codex Cursor 19 456установок auth-implementation-patterns Seth Hobson скилл Скилл для проектирования аутентификации и авторизации: JWT, OAuth2, сессии, роли. Пригодится, когда пишете вход в систему или чините дыру в доступе. Claude Code CX Codex Cursor 19 388установок google-cloud-recipe-foundation-builder официальный google скилл Готовит базовую инфраструктуру Google Cloud для организации: задаёт политики безопасности, создаёт папки и проекты, подключает биллинг и централизованные логи. Подходит для новой организации, а не для подключения отдельного проекта. Claude Code Gemini CLI CX Codex 6 337установок data-manager-api-setup официальный google скилл Скилл настраивает доступ к Data Manager API и установку клиентских библиотек. Пригодится перед разработкой интеграции с API. Claude Code Gemini CLI CX Codex 6 109установок google-cloud-solution-architecture официальный google скилл Скилл собирает требования и проектирует архитектуру сложных систем на Google Cloud. Подойдёт для новых облачных нагрузок и миграций. Claude Code Gemini CLI CX Codex 5 980установок github-actions-templates Seth Hobson скилл Скилл создаёт GitHub Actions для тестирования, сборки и деплоя. Подойдёт, когда в проекте нужно настроить CI/CD или reusable workflows. Claude Code CX Codex Cursor 17 420установок attack-tree-construction Seth Hobson скилл Строит деревья атак для разбора путей угроз, поиска пробелов в защите и обсуждения рисков с командой. Подходит для планирования тестов и проверки архитектуры. Claude Code CX Codex Cursor 17 309установок google-cloud-storage-basics официальный google скилл Скилл помогает агенту работать с объектами и бакетами Google Cloud Storage: загружать файлы, настраивать доступ и управлять хранением. Claude Code Gemini CLI CX Codex 5 516установок google-cloud-global-frontend-configuration официальный google скилл Скилл помогает спроектировать и развернуть глобальный внешний Application Load Balancer в Google Cloud. Подходит для CDN, WAF и Service Extensions. Claude Code Gemini CLI CX Codex 5 300установок solidity-security Seth Hobson скилл Скилл помогает писать и проверять Solidity-контракты с учётом типовых уязвимостей. Пригодится для аудита, DeFi и подготовки к профессиональной проверке. Claude Code CX Codex Cursor 15 382установок

1–40 из 136

Безопасность ИИ-кода: по исследованию Veracode 2025, в 45 % задач модели оставляли уязвимости из OWASP Top 10. Скиллы и правила темы проверяют секреты в коде, инъекции, XSS, авторизацию на клиенте, права доступа к базе. Хук, который блокирует коммит с ключом, надёжнее скилла, который об этом просит. И помните, что сам скилл тоже код: GitHub предупреждает, что скиллы никто не проверяет и в них может быть prompt injection.

Ещё в NeVibeCode

Спонсоры проекта

Компании, которые помогают держать аналитику открытой