NeVibeCode · 459 карточек
Скиллы, плагины, субагенты, слэш-команды и mcp-серверы для задач: безопасность
Подборка для Claude Code, Codex и Cursor по теме «Безопасность»: скиллы, плагины, субагенты, слэш-команды и mcp-серверы, от популярных к нишевым.
env-secrets-manager скилл Скилл проверяет переменные окружения и ищет вероятные утечки секретов в репозитории. Подходит для аудита .env, ротации ключей и разбора инцидентов.
Claude Code
667установок
azure-iac-generator
официальный субагент Генерирует инфраструктурный код для Azure, AWS или GCP в форматах Bicep, Terraform, ARM и Pulumi. Проверяет схемы через MCP-серверы перед выдачей шаблонов.
GitHub Copilot
188установок
payment-integration субагент Субагент для интеграции платежных систем в Claude Code. Помогает настроить шлюзы, обработку вебхуков, подписки и проверки по стандарту PCI DSS.
Claude Code
463установок
soc2-compliance скилл Помогает SaaS-командам готовиться к аудитам SOC 2 Type I и Type II. Размечает критерии доверия, строит матрицу контролей и организует проверку процессов.
Claude Code
658установок
database-administrator субагент Субагент анализирует базы данных, настраивает производительность, репликацию, резервное копирование и восстановление. Подходит для production-инфраструктуры.
Claude Code
452установок
cloud-security скилл Ищет дыры в конфигурации AWS, Azure и GCP: пути эскалации привилегий в IAM, публичные бакеты, открытые порты в security group. Пригодится перед аудитом или при разборе IaC.
Claude Code
643установок
kubernetes-specialist субагент Субагент помогает проектировать, настраивать и разбирать Kubernetes-кластеры и рабочие нагрузки. Подойдёт для задач эксплуатации и защиты инфраструктуры.
Claude Code
450установок
threat-detection скилл Помогает искать скрытую активность через гипотезы, IOC и аномалии в телеметрии. Нужен для проактивной охоты до срабатывания автоматических алертов.
Claude Code
637установок
google-workspace-cli скилл Скилл помогает управлять Google Workspace через CLI gws: отправлять письма, работать с файлами и таблицами, настраивать календарь. Пригодится для командной автоматизации этих задач.
Claude Code
636установок
incident-response скилл Классифицирует сработавшую тревогу по 14 типам инцидентов, отсеивает ложные и подсказывает, кого звать и что фиксировать.
Claude Code
634установок
stackhawk-security-onboarding
официальный субагент Субагент проверяет, подходит ли репозиторий для тестирования API, и готовит конфигурацию StackHawk с workflow для GitHub Actions. Пригодится для настройки сканирования приложения.
GitHub Copilot
179установок
ciso-advisor скилл Помогает оценить киберриски в деньгах, составить план комплаенса и подготовить материалы для руководства. Подойдёт, когда нужно выстроить программу безопасности или скоординировать реагирование на инцидент.
Claude Code
623установок
payment-integration субагент Субагент подключает Stripe, PayPal и другие платёжные процессоры, настраивает подписки и вебхуки. Пригодится для биллинга и checkout-сценариев.
Claude Code CX Codex Cursor
463установок
terraform-patterns скилл Скилл проверяет конфигурации Terraform на антипаттерны и настраивает модули. Пригодится при рефакторинге инфраструктуры или аудите безопасности стейта.
Claude Code
617установок
apigee-agent-gateway-governance
официальный скилл Скилл создаёт Apigee-прокси для инспекции LLM-трафика через Agent Gateway. Подходит для учёта токенов, извлечения личности вызывающего и проверки промптов.
Claude Code Gemini CLI CX Codex
145установок
compliance-auditor субагент Проверяет контроли и документы на соответствие требованиям, помогает находить пробелы и готовить материалы для аудита. Подойдёт, если нужно оценить текущую практику по выбранным стандартам.
Claude Code
421установок
security-hardening команда Команда проводит аудит безопасности по этапам: сканирует уязвимости, строит threat model и проверяет архитектуру. Подходит для поэтапного hardening проекта.
Claude Code CX Codex Cursor
437установок
helm-chart-builder скилл Скилл генерирует структуру Helm-чартов, проверяет шаблоны на ошибки и проводит аудит безопасности манифестов Kubernetes. Пригодится при упаковке сервисов в чарты.
Claude Code
581установок
security-guidance скилл Перехватывает попытки Claude Code записать опасный код и блокирует 12 типовых уязвимостей до сохранения файла. Пригодится при работе с авторизацией, платежами и обработкой ввода.
Claude Code
551установок
electron-pro субагент Субагент для создания приложений на Electron 27+. Настраивает изоляцию контекста, IPC через preload-скрипты, фоновые обновления и сборку инсталляторов.
Claude Code
376установок
blockchain-developer субагент Субагент помогает разрабатывать смарт-контракты, DApps и блокчейн-протоколы с учётом безопасности, газа и Web3-интеграций. Пригодится для Solidity и EVM-проектов.
Claude Code
375установок
dependency-manager субагент Проверяет зависимости на уязвимости и конфликты версий, ищет дубликаты и лишние пакеты. Помогает настроить обновления и уменьшить размер сборки.
Claude Code
356установок
blockchain-developer субагент Помогает разрабатывать смарт-контракты, DeFi-протоколы и Web3-приложения. Подойдёт для задач с блокчейн-инфраструктурой и интеграциями.
Claude Code CX Codex Cursor
375установок
ship-gate скилл Проверяет код перед релизом по безопасности, базе данных, деплою и другим категориям. Останавливает намерение развернуть проект, пока критические проблемы не устранены.
Claude Code
475установок
terraform-engineer субагент Субагент для проектирования и рефакторинга инфраструктуры на Terraform. Помогает собирать переиспользуемые модули, настраивать бэкенд и проверять безопасность multi-cloud окружений.
Claude Code
328установок
agent-skill-stack
официальный скилл Подбирает небольшой совместимый набор AI Agent Skills под многоэтапную задачу. Пригодится, если нужно проверить установленные скиллы или найти недостающие для проекта.
GitHub Copilot
128установок
ciso-review скилл Слэш-команда для Claude Code, которая допрашивает план по шести вопросам безопасника и заканчивает вердиктом: выпускать, сначала закрыть риски или стоп.
Claude Code
390установок
iso42001-specialist скилл Помогает анализировать пробелы в системе управления ИИ, связывать риски с контролями Annex A и планировать внутренний аудит. Пригодится при подготовке к сертификации.
Claude Code
385установок
incident-responder субагент Субагент организует реакцию на сбои сервисов и утечки данных. Он собирает доказательства, изолирует проблемные узлы и координирует шаги по восстановлению.
Claude Code
265установок
data-breach-blast-radius
официальный скилл Скилл анализирует, какие данные обрабатывает проект, как они перемещаются и каким может быть ущерб при утечке. Подходит для проверки до пентеста или аудита.
GitHub Copilot
106установок
gc-review скилл Проверяет договоры, условия термшитов и регуляторные риски перед подписанием. Помогает подготовить конкретные вопросы для юристов.
Claude Code
363установок
arduino-azure-iot-edge-integration
официальный скилл Помогает спроектировать связь Arduino с Azure IoT Hub и IoT Edge. Пригодится для телеметрии, команд устройству и работы при нестабильной сети.
GitHub Copilot
100установок
slack-expert субагент Субагент помогает разрабатывать Slack-приложения, подключать Slack API и проверять код ботов. Подойдёт для интеграций и ревью безопасности.
Claude Code
246установок
azure-infra-engineer субагент Проектирует и сопровождает инфраструктуру Azure: сети, Entra ID, PowerShell и Bicep. Нужен при подготовке развёртываний, проверок доступа и автоматизации операций.
Claude Code
245установок
iot-engineer субагент Помогает проектировать IoT-системы: от подключения устройств и обработки данных на edge до облачных сервисов. Подойдёт для задач с несколькими типами связи или большими потоками данных.
Claude Code
238установок
m365-admin субагент Автоматизирует администрирование Microsoft 365, включая почтовые ящики Exchange, команды Teams, сайты SharePoint и лицензии через Graph API. Пригодится инженерам облачной инфраструктуры.
Claude Code
229установок
ad-security-reviewer субагент Анализирует конфигурацию Active Directory, находит пути эскалации привилегий и готовит скрипты исправления. Помогает проверить GPO и учетные записи.
Claude Code
212установок
aws-well-architected-review
официальный скилл Проводит аудит инфраструктурного кода по 6 столпам AWS Well-Architected Framework и заводит задачи в GitHub с готовыми рецептами исправлений.
GitHub Copilot
84установок
powershell-5.1-expert субагент Субагент пишет и проверяет PowerShell 5.1-скрипты для Windows-инфраструктуры, включая Active Directory, DNS, DHCP и GPO.
Claude Code
196установок
it-ops-orchestrator субагент Координирует сложные задачи IT-эксплуатации, разделяя их между специализированными субагентами для PowerShell, Azure, M365 и Active Directory.
Claude Code
194установок
361–400 из 459