Скиллы, плагины, субагенты, слэш-команды и mcp-серверы для задач: безопасность

threat-model официальный anthropics скилл Собирает модель угроз для кодовой базы в трёх режимах и записывает её в THREAT_MODEL.md. Нужен для оценки поверхности атаки до поиска уязвимостей. Claude Code CX Codex Cursor +1 1 200установок block-no-verify-hook cskwork скилл Скилл добавляет хук PreToolUse, который блокирует обход git-проверок через флаги вроде --no-verify. Пригодится проектам с обязательными pre-commit-проверками. Claude Code CX Codex Cursor 6 500установок ctf-reverse ljagiello скилл Справочник по реверс-инжинирингу для CTF: помогает агенту разбирать скомпилированные бинарники, распаковывать протекторы и анализировать виртуальные машины. Claude Code CX Codex Cursor +1 10 100установок gke-workload-identity официальный google скилл Диагностирует ошибки аутентификации Pod в Google Cloud через Workload Identity Federation for GKE. Подходит для проверки KSA, IAM и GKE metadata server. Claude Code Gemini CLI CX Codex 2 000установок signed-audit-trails-recipe Tom Farley скилл Пошагово настраивает подписанные записи вызовов инструментов Claude Code. Подойдёт для проверки политик, аудита и демонстрации схемы до установки protect-mcp. Claude Code CX Codex Cursor 6 200установок ctf-web ljagiello скилл Скилл направляет агента при решении веб-задач в CTF: от разведки инъекций и обхода авторизации до SSRF и фаззинга API. Claude Code CX Codex Cursor +1 9 700установок cookie-debugging ChromeDevTools скилл Скилл для инспекции кук, сессий и ошибок аутентификации через Chrome DevTools MCP. Диагностирует 401/403, редиректы авторизации, проблемы с Set-Cookie и проверяет соответствие cookie consent. Claude Code CX Codex Cursor +1 856установок secops-triage официальный Google LLC скилл Скилл помогает разбирать алерты Google SecOps, оценивать риск сущностей и решать, закрыть кейс или передать его дальше. Claude Code Gemini CLI CX Codex 1 900установок secops-investigate официальный Google LLC скилл Скилл помогает расследовать инциденты и анализировать сущности в Google SecOps. Подходит для UDM-событий, таймлайнов и поиска латерального перемещения. Claude Code Gemini CLI CX Codex 1 900установок secops-hunt официальный Google LLC скилл Скилл помогает искать угрозы в Google SecOps: проверять гипотезы, искать IoC и аномалии в событиях UDM. Подойдёт для проактивного threat hunting. Claude Code Gemini CLI CX Codex 1 900установок secops-detection-engineering официальный Google LLC скилл Скилл помогает писать, проверять, тестировать и развёртывать правила YARA-L 2.0 в Google SecOps. Подходит для поиска пробелов в покрытии. Claude Code Gemini CLI CX Codex 1 900установок secops-cases официальный Google LLC скилл Скилл управляет кейсами Google Security Operations SOAR: от просмотра и группировки алертов до комментариев, обновлений и закрытия расследования. Claude Code Gemini CLI CX Codex 1 900установок protect-mcp-setup Tom Farley скилл Скилл настраивает проверку вызовов инструментов по Cedar и подписанные квитанции Ed25519. Пригодится, если нужно ограничивать действия агента и проверять журнал офлайн. Claude Code CX Codex Cursor 6 000установок quickstart официальный anthropics скилл Вводит в репозиторий по безопасности кода и ведёт от threat model до первой проверки canary-цели. Подходит для старта или точечных вопросов по документации. Claude Code CX Codex Cursor +1 1 100установок customize официальный anthropics скилл Скилл для переноса уязвимостей-pipeline с C/C++ на другие языки, домены и типы целей. Превращает опциональный демо в шаблон: замени детектор, промпты и целевую среду — и pipeline начнёт искать то, что нужно тебе. Claude Code CX Codex Cursor +1 1 100установок patch официальный anthropics скилл Скилл готовит патчи для подтверждённых уязвимостей без изменения кода в репозитории. Claude Code CX Codex Cursor +1 1 100установок triage официальный anthropics скилл Скилл проверяет находки сканеров, убирает дубли и ранжирует уязвимости по эксплуатационной сложности. Нужен для разбора файла или каталога с результатами. Claude Code CX Codex Cursor +1 1 100установок vuln-scan официальный anthropics скилл Статический сканер уязвимостей в исходном коде. Читает директорию, запускает параллельные субагенты для проверки разных областей и записывает находки в JSON и markdown для дальнейшего разбора. Claude Code CX Codex Cursor +1 1 100установок ctf-pwn ljagiello скилл Справочник по бинарной эксплуатации для CTF-задач. Помогает собирать эксплойты при переполнениях буфера и повреждениях памяти. Claude Code CX Codex Cursor +1 9 400установок ctf-crypto ljagiello скилл Скилл помогает разбирать криптографические задачи CTF: от RSA и AES до атак на хеши, подписи, PRNG и ZKP. Claude Code CX Codex Cursor +1 9 200установок ctf-osint ljagiello скилл Помогает исследовать публичные источники, аккаунты, домены и изображения в CTF-задачах. Пригодится, когда зацепки разбросаны по вебу и соцсетям. Claude Code CX Codex Cursor +1 9 100установок github-actions-hardening официальный github скилл Проверяет .github/workflows/*.yml на угрозы, которых не видят линтеры: подстановку чужого текста в run:, привилегированные триггеры и незакреплённые экшены. GitHub Copilot 2 200установок requesting-code-review Hermes Agent (adapted from obra/superpowers + MorAlekss) скилл Конвейер проверки кода перед коммитом: статический аудит безопасности, контроль регрессий по тестам, запуск субагента-ревьюера и цикл автоисправления. Claude Code CX Codex Cursor +1 467установок ctf-forensics ljagiello скилл Набор техник цифровой криминалистики и анализа сигналов для CTF: образы дисков, дампы памяти, PCAP, стеганография, Windows-артефакты и side-channel атаки. Claude Code CX Codex Cursor +1 9 000установок privacy-policy phuryn скилл Скилл помогает составить подробную политику конфиденциальности с учётом GDPR, CCPA и других требований. Пригодится при создании политики для нового продукта или обновлении документов по защите данных. Claude Code CX Codex Cursor +1 3 500установок solve-challenge ljagiello скилл Проводит первичную разведку CTF-задачи, определяет её категорию и направляет к профильному ctf-* скиллу. Нужен, когда у вас есть файлы, сервис или лишь краткое описание. Claude Code CX Codex Cursor +1 8 900установок websocket-engineer https://github.com/Jeffallan скилл Скилл помогает проектировать WebSocket- и Socket.IO-системы: сообщения, комнаты, presence и масштабирование через Redis. Claude Code CX Codex Cursor +1 6 800установок ctf-misc ljagiello скилл Скилл даёт шпаргалки по редким CTF-задачам: побегам из песочниц, экзотическим кодировкам и сигналам. Пригодится, когда задание не сводится к чистому вебу или бинарному эксплойту. Claude Code CX Codex Cursor +1 8 800установок ctf-malware ljagiello скилл Скилл помогает разбирать вредоносные образцы и сетевой трафик в CTF-задачах. Пригодится для PE, .NET, обфусцированных скриптов, PCAP и C2-протоколов. Claude Code CX Codex Cursor +1 8 700установок code-reviewer https://github.com/Jeffallan скилл Анализирует дифы и файлы, ловит баги, уязвимости (SQL-injection, XSS), запахи кода и N+1 запросы, выдаёт структурированный отчёт с приоритетами. Нужен при ревью PR и аудитах качества. Claude Code CX Codex Cursor +1 6 500установок codeql официальный github скилл Помогает настроить CodeQL: workflow в GitHub Actions, команды CLI, разбор SARIF и починка упавших проверок. GitHub Copilot 2 000установок omni-auth cheaper-inference скилл Скилл для управления API-ключами и сессиями в OmniRoute. Настраивает Bearer-токены для запросов, получает сессионные куки и конфигурирует вход в Dashboard через пароль или OIDC. Claude Code CX Codex Cursor +1 1 100установок review-agent-setup Tom Farley скилл Скилл настраивает подтверждение действий ИИ-агента человеком перед ревью, слиянием PR и правкой CI. Каждое одобрение или отказ фиксируется криптографической подписью Ed25519. Claude Code CX Codex Cursor 5 200установок semgrep trailofbits скилл Находит уязвимости в кодовой базе с помощью Semgrep. Скилл согласует план проверок и собирает результаты в единый отчёт SARIF. Claude Code CX Codex Cursor +1 9 500установок audit-website squirrelscan скилл Запускает аудит сайта через утилиту squirrel, находит проблемы SEO, производительности и безопасности, а затем помогает пошагово править код проекта. Claude Code CX Codex Cursor +1 73 900установок google-cloud-filestore-log-troubleshooting официальный google скилл Находит причины сбоев монтирования Google Cloud Filestore, ошибок доступа и сетевых тайм-аутов. Пригодится, если NFS перестал подключаться к VM, поду GKE или другой рабочей среде из списка. Claude Code Gemini CLI CX Codex 1 600установок security-reviewer https://github.com/Jeffallan скилл Ищет уязвимости в коде и инфраструктуре, назначает уровень серьёзности и предлагает исправления. Нужен для аудита, поиска секретов и проверки зависимостей. Claude Code CX Codex Cursor +1 6 000установок ctf-writeup ljagiello скилл Генерирует стандартизированный отчёт о решении CTF-задачи для проверки организаторами и передачи между участниками. Структурирует шаги решения, использованные инструменты и выводы в единый markdown-файл. Claude Code CX Codex Cursor +1 7 800установок setup-api-key calesthio скилл Скилл автоматически проверяет, настроен ли ключ ElevenLabs, и проводит пользователя через получение и сохранение нового ключа, если его нет или он не работает. Claude Code CX Codex Cursor +1 1 000установок cso garrytan скилл Проверяет код и инфраструктуру на уязвимости, а в полном режиме добавляет воспроизведение и варианты исправления. Нужен для аудита проекта. Claude Code CX Codex Cursor +1 405установок