Скиллы, плагины, субагенты, слэш-команды и mcp-серверы для задач: безопасность

powershell-security-hardening VoltAgent Community субагент Субагент проверяет и ужесточает безопасность PowerShell-скриптов, удалённого доступа и Windows-настроек. Подойдёт для аудита автоматизации и security gates в CI/CD. Claude Code 194установок azure-smart-city-iot-solution-builder официальный github скилл Скилл превращает замысел Azure IoT или Smart City в архитектуру, меры безопасности, расчёт затрат и план по этапам. Подойдёт для подготовки решения до разработки. GitHub Copilot 74установок resemble-detect официальный github скилл Находит дипфейки и следы генерации в звуке, видео и текстах через API Resemble AI. Пригодится для проверки медиа на подлинность и поиска водяных знаков. GitHub Copilot 68установок msgraph-sdk официальный github скилл Скилл помогает подключать Microsoft Graph SDK к проектам на .NET, TypeScript/JavaScript и Python. Подходит для работы с данными Microsoft 365. GitHub Copilot 57установок mcp-implementation-security-review официальный github скилл Проверяет код серверов и клиентов MCP на уязвимости, векторы RCE и соответствие OWASP MCP Top 10 с указанием конкретных строк. GitHub Copilot 49установок aws-resource-query официальный github скилл Скилл переводит вопросы о ресурсах AWS в команды AWS CLI только для чтения. Подойдёт для проверки состояния инфраструктуры без изменений. GitHub Copilot 47установок azure-well-architected-review официальный github скилл Проверяет IaC и развернутые ресурсы Azure по пяти направлениям Well-Architected Framework. Подойдет, если нужно найти риски и завести GitHub issues для исправлений. GitHub Copilot 41установок azure-developer-cli официальный github скилл Помогает проектировать, проверять и настраивать проекты Azure Developer CLI (azd). Пригодится при работе с azure.yaml, шаблонами Bicep или Terraform и пайплайнами CI/CD. GitHub Copilot 32установок REA morluto MCP-сервер Подключает агента к инструментам разбора бинарников, Electron-приложений, .NET-сборок и сайтов. Пригодится, когда нужно понять чужую фичу и повторить её у себя. Claude Code CX Codex Cursor +1 ★ 376 805звёзд репо verify-agent-action официальный github скилл Скилл проверяет предложенные ИИ-агентом команды, мутации данных или деплой до их запуска. Он выявляет подмену параметров и повторные вызовы, но сам никогда ничего не выполняет. GitHub Copilot 29установок tm7-threat-model официальный github скилл Создаёт файлы моделей угроз .tm7 для Microsoft Threat Modeling Tool и добавляет угрозы STRIDE. Нужен при создании или изменении схемы системы. GitHub Copilot 29установок application-integration-troubleshooting официальный google скилл Диагностирует сбои, зависания и тихие ошибки в Google Cloud Application Integration и Integration Connectors. Нужен, когда HTTP 200 не означает выполненную работу. Claude Code Gemini CLI CX Codex 16установок signing-entitlements официальный OpenAI скилл Диагностирует ошибки подписи кода, бандлов, песочницы и Gatekeeper в macOS. Пригодится, когда готовое приложение не запускается или отклоняется системой. CX Codex GP ChatGPT 60установок packaging-notarization официальный OpenAI скилл Скилл помогает проверить архив macOS-приложения, подпись и готовность к нотариальному заверению. Пригодится перед распространением приложения или при разборе сбоев, возникающих только после сборки. CX Codex GP ChatGPT 56установок agent-decision-receipts Alireza Rezvani скилл Скилл выдаёт подписанную квитанцию на значимое действие агента — деплой, удаление, платёж, выдачу доступа — и проверяет её потом по одному сертификату. Claude Code 44установок supabase-postgres-best-practices официальный supabase скилл Скилл содержит правила оптимизации Postgres от команды Supabase. Помогает писать SQL-запросы, проектировать схемы и настраивать RLS. CX Codex GP ChatGPT 40установок security-scan официальный OpenAI скилл Проводит однопроходный аудит безопасности репозитория или заданной области кода. Пригодится для общей проверки без анализа diff. CX Codex GP ChatGPT 39установок stripe-best-practices официальный Stripe скилл Рекомендации по интеграции Stripe для Codex: выбор API, настройка подписок, налогов и безопасность ключей. CX Codex GP ChatGPT 36установок threat-model официальный OpenAI скилл Формирует карту угроз репозитория, фиксирует границы доверия и сохраняет отчёт threatmodel.md в Codex. CX Codex GP ChatGPT 32установок compliance-os Alireza Rezvani скилл Скилл выбирает применимые фреймворки, сопоставляет их контроли и собирает общий план аудита и доказательств. Claude Code 33установок triage-finding официальный OpenAI скилл Проверяет найденные уязвимости по коду и файлам SECURITY.md, выставляя вердикт без запуска тестов или правок в репозитории. CX Codex GP ChatGPT 30установок security-diff-scan официальный OpenAI скилл Проверяет пулреквесты, коммиты и диффы рабочей копии на уязвимости. Помогает найти проблемы безопасности в изменённом коде до слияния веток. CX Codex GP ChatGPT 30установок aims-audit Alireza Rezvani скилл Проверяет готовность AIMS к ISO 42001 по шести вопросам. Нужен перед сертификацией, внутренним аудитом или включением новой ИИ-системы в контур. Claude Code 31установок validation официальный OpenAI скилл Скилл проверяет, действительно ли кандидатная находка указывает на уязвимость. Подходит для отдельного этапа валидации, а не для запуска полного сканирования. CX Codex GP ChatGPT 29установок deep-security-scan официальный OpenAI скилл Скилл запускает несколько независимых проходов проверки безопасности по всему репозиторию или его части, объединяет результаты и подготавливает итоговый отчёт. Нужен, когда стандартной сканирования недостаточно и требуется глубокий анализ. CX Codex GP ChatGPT 29установок vercel-sandbox официальный Vercel Labs скилл Скилл запускает пользовательский и сгенерированный код в изолированной Vercel Sandbox. Он пригодится для браузерной автоматизации и проверки кода без запуска в основном окружении. CX Codex GP ChatGPT 27установок fix-finding официальный OpenAI скилл Устраняет подтвержденные уязвимости в кодовой базе и проверяет патчи на регрессии. Пригодится, когда нужен точечный фикс безопасности без переписывания соседней логики. CX Codex GP ChatGPT 27установок attack-path-analysis официальный OpenAI скилл Скилл для Codex и ChatGPT: восстанавливает цепочку атаки от источника к приёмнику, оценивает серьёзность и отсекает ложные срабатывания по модели угроз. CX Codex GP ChatGPT 27установок gdpr-audit-prep Alireza Rezvani скилл Слэш-команда прогоняет вашу обработку персональных данных через шесть вопросов DPO со ссылками на статьи GDPR. Пригодится перед внутренним аудитом, после утечки или в due diligence. Claude Code 28установок track-findings официальный OpenAI скилл Скилл переносит подтверждённые находки Codex Security в Linear, Jira или GitHub. Он нужен, когда результаты сканирования уже проверены и их пора занести в трекер. CX Codex GP ChatGPT 26установок compliance-readiness Alireza Rezvani скилл Запускает опросник из 6 контрольных вопросов для проверки комплаенс-программы перед аудитом или внедрением нового стандарта. Помогает найти дублирование требований и составить график проверок. Claude Code 27установок vulnerability-writeup официальный OpenAI скилл Собирает заметки, PoC и исходный код в проверяемый отчёт об уязвимости. Нужен для анализа находки или кампании раскрытия. CX Codex GP ChatGPT 25установок deploy microsoft скилл Запускает развёртывание проверенных IaC-шаблонов в Azure и проверяет состояние ресурсов. Срабатывает автоматически на четвертом шаге оркестратора azure-app-onboard. Claude Code GitHub Copilot 126установок soc2-audit-prep Alireza Rezvani скилл Скилл проверяет готовность к SOC 2 Type II через шесть вопросов об области аудита, циклах контролей и доказательствах. Подходит до и во время периода наблюдения. Claude Code 25установок finding-discovery официальный OpenAI скилл Скилл ищет возможные уязвимости в коде или изменениях с учётом модели угроз. Подходит для этапа поиска находок, а не для запуска полного сканирования. CX Codex GP ChatGPT 24установок iso27001-audit-prep Alireza Rezvani скилл Проверяет готовность ISMS к аудиту по ISO 27001. Запускает жёсткий опросник из 6 тем перед сертификацией, надзором или внутренним аудитом. Claude Code 22установок fda-qsr-audit-prep Alireza Rezvani скилл Прогоняет шесть вопросов аудита FDA 21 CFR 820 перед внутренней проверкой, инспекцией или ответом на Form 483. Claude Code 17установок openai-platform-api-key официальный OpenAI скилл Проверяет доступ к ключу OpenAI перед работой с AI-приложением и помогает безопасно настроить OPENAI_API_KEY. Пригодится для проектов на API OpenAI. CX Codex GP ChatGPT 16установок entra-agent-id microsoft скилл Помогает создавать и настраивать идентификаторы ИИ-агентов с поддержкой OAuth2 через Microsoft Graph beta API. Пригодится при настройке сервисных учетных записей в Microsoft Entra. Claude Code GitHub Copilot 69установок entra-agent-id Microsoft скилл Скилл создаёт идентичности AI-агентов в Microsoft Entra и настраивает обмен OAuth 2.0-токенами через Microsoft Graph. Claude Code GitHub Copilot 69установок