Скиллы, плагины, субагенты, слэш-команды и mcp-серверы для задач: безопасность

V3 Swarm Coordination ruvnet скилл Координирует иерархический рой из 15 агентов для перехода на claude-flow v3. Распределяет параллельные задачи по безопасности, ядру и интеграциям по 10 ADR на 14 недель. Claude Code CX Codex Cursor +1 1 100установок sarif-parsing trailofbits скилл Разбирает готовые отчёты SARIF от CodeQL, Semgrep и других сканеров. Пригодится для фильтрации находок, удаления дублей и подготовки данных для CI/CD. Claude Code CX Codex Cursor +1 5 900установок use-link-identity stripe скилл Подсказывает агенту, как достать Link Agent Attestation Token или подписанные claims и отдать их сервису, который их запросил. Claude Code CX Codex Cursor +1 9 200установок audit-prep-assistant trailofbits скилл Скилл готовит репозиторий к внешнему аудиту безопасности по чеклисту Trail of Bits. Помогает сформулировать цели проверки, прогнать статический анализ и собрать документацию. Claude Code CX Codex Cursor +1 5 700установок entry-point-analyzer trailofbits скилл Находит внешние функции смарт-контрактов, которые меняют состояние, и группирует их по уровню доступа. Нужен перед аудитом, чтобы очертить поверхность атаки. Claude Code CX Codex Cursor +1 5 700установок semgrep-rule-creator trailofbits скилл Скилл помогает создавать собственные Semgrep-правила для поиска уязвимостей безопасности и багов в коде. Пригодится, если нужно настроить статический анализ под конкретные паттерны вашего проекта. Claude Code CX Codex Cursor +1 5 700установок security-auditor sickn33 скилл Скилл превращает ИИ-кодер в эксперта по безопасности: проводит аудиты, анализирует уязвимости, проверяет SDLC и соответствие стандартам вроде OWASP, GDPR и PCI-DSS. Claude Code CX Codex Cursor +1 1 400установок organization-best-practices better-auth скилл Настраивает мультиарендность, роли и команды в Better Auth. Помогает внедрить разграничение доступа и приглашения участников без ручного поиска сигнатур. Claude Code CX Codex Cursor +1 36 400установок token-integration-analyzer trailofbits скилл Проверяет реализации ERC20 и ERC721, а также код интеграции внешних токенов. Пригодится перед подключением токенов с нестандартным поведением. Claude Code CX Codex Cursor +1 5 500установок intended-vs-implemented phuryn скилл Скилл сравнивает проектную документацию с реальным кодом и находит расхождения в проверках доступа или границах доверия. Пригодится при аудите кода от ИИ или ревью прав доступа. Claude Code CX Codex Cursor +1 1 800установок thermo-nuclear-review cursor скилл Скилл для глубокого анализа изменений в ветке: проверяет код на баги, нарушения функциональности, уязвимости безопасности и утечки фич-флагов. Нужен, когда нужна предельно внимательная ревью перед мёржем. Claude Code CX Codex Cursor +1 2 700установок backend-developer VoltAgent Community субагент Субагент проектирует серверные API и микросервисы на Node.js, Python и Go. Пригодится при настройке баз данных, аутентификации и очередей сообщений по стандартам OWASP. Claude Code 2 724установок learn-reverse-engineering rohitg00 скилл Интерактивный учебник по чтению скомпилированных программ. Проходит один урок за вызов: от формата файла и дизассемблирования до символьного исполнения и AI-анализа. Нужны Python 3.10+ и собственный исходный код. Claude Code CX Codex Cursor +1 425установок cargo-fuzz trailofbits скилл Разворачивает cargo-fuzz в Rust-крейте и проводит через обвязку, санитайзеры и разбор падений. Claude Code CX Codex Cursor +1 5 400установок guidelines-advisor trailofbits скилл Проверяет смарт-контракты по руководству Trail of Bits. Помогает найти архитектурные ошибки, уязвимости в прокси и слабые места в тестах. Claude Code CX Codex Cursor +1 5 400установок mcp-security-audit официальный github скилл Проверяет конфигурации MCP-серверов на секреты, shell-инъекции, подвижные версии пакетов и незакреплённые серверы. Пригодится перед изменением .mcp.json. GitHub Copilot 1 100установок arize-ai-provider-integration официальный arize скилл Скилл управляет интеграциями Arize AI с провайдерами языковых моделей: помогает добавлять учётные данные, просматривать настройки и удалять подключения. Пригодится для настройки моделей, используемых оценщиками Arize. GitHub Copilot 1 100установок agent-supply-chain официальный github скилл Проверяет целостность плагинов, инструментов и зависимостей ИИ-агентов через SHA-256. Нужен перед продвижением плагина или аудитом его файлов. GitHub Copilot 1 100установок two-factor-authentication-best-practices better-auth скилл Проводит агента по подключению двухфакторной аутентификации в приложении на Better Auth: TOTP, коды по email и SMS, резервные коды, доверенные устройства. Claude Code CX Codex Cursor +1 34 200установок fuzzing-dictionary trailofbits скилл Скилл помогает составлять словари токенов и байтов для фаззинга парсеров и протоколов. Пригодится, когда генератор слепых мутаций застревает на проверке заголовков или сигнатур. Claude Code CX Codex Cursor +1 5 300установок semgrep-rule-variant-creator trailofbits скилл Переносит готовые правила Semgrep на выбранные языки и создаёт отдельные каталоги с правилами и тестами. Нужен, когда исходное правило уже написано. Claude Code CX Codex Cursor +1 5 300установок fuzzing-obstacles trailofbits скилл Помогает обойти блокирующие проверки вроде хешей и системного времени при фаззинге C/C++ и Rust кода. Пригодится, когда фаззер застревает на ранней валидации. Claude Code CX Codex Cursor +1 5 300установок vulnerability-scanner sickn33 скилл Скилл обучает ИИ-агента поиску уязвимостей в коде по стандартам OWASP 2025 и оценке цепочки поставок. Пригодится при аудите репозитория перед релизом. Claude Code CX Codex Cursor +1 1 300установок wp-plugin-development WordPress скилл Скилл помогает разрабатывать плагины WordPress: выстраивать структуру, добавлять хуки, настраивать админку и готовить релиз. Claude Code CX Codex Cursor +1 7 900установок substrate-vulnerability-scanner trailofbits скилл Скилл проверяет паллеты Substrate и Polkadot на 7 критических уязвимостей, включая паники и переполнения. Пригодится при аудите рантайма FRAME перед запуском сети. Claude Code CX Codex Cursor +1 5 200установок atheris trailofbits скилл Настраивает coverage-guided фаззинг Python-кода и C-расширений через Atheris. Нужен для поиска сбоев и повреждений памяти. Claude Code CX Codex Cursor +1 5 200установок ossfuzz trailofbits скилл Инструктирует агента по подключению репозитория к OSS-Fuzz и запуску фаззинг-тестов на локальной машине через вспомогательные скрипты. Claude Code CX Codex Cursor +1 5 200установок devcontainer-setup trailofbits скилл Скилл создаёт изолированный devcontainer с предустановленным Claude Code, инструментами под Python, Node, Rust или Go и постоянными томами. Пригодится для безопасного запуска агента в песочнице проекта. Claude Code CX Codex Cursor +1 5 200установок dwarf-expert trailofbits скилл Разбирает отладочные секции DWARF в бинарниках, проверяет целостность деревьев DIE и помогает писать парсеры. Пригодится при анализе скомпилированного кода. Claude Code CX Codex Cursor +1 5 200установок libfuzzer trailofbits скилл Скилл проводит агента по libFuzzer: харнесс, сборка с -fsanitize=fuzzer, корпус и разбор прогона. Для C/C++ проектов на Clang. Claude Code CX Codex Cursor +1 5 200установок second-opinion trailofbits скилл Запускает независимое внешнее код-ревью через CLI Codex или Antigravity. Помогает проверить незакоммиченные правки, диффы веток и отдельные коммиты. Claude Code CX Codex Cursor +1 5 200установок shipping-artifacts phuryn скилл Формирует набор обязательной документации для ИИ-проектов перед релизом. Помогает подготовить архитектуру, потоки доступов и карту тестов к аудиту безопасности. Claude Code CX Codex Cursor +1 1 700установок burpsuite-project-parser trailofbits скилл Скилл ищет данные в файлах проектов Burp Suite прямо из консоли. Помогает разбирать историю прокси, заголовки ответов и результаты аудита безопасности без запуска графического интерфейса. Claude Code CX Codex Cursor +1 5 100установок yara-rule-authoring trailofbits скилл Пишет и разбирает правила YARA-X для поиска малвари: подсказывает, какие строки дают годные атомы, а какие ведут к ложным срабатываниям. Claude Code CX Codex Cursor +1 5 100установок wycheproof trailofbits скилл Проверяет криптографические алгоритмы по тестовым векторам Project Wycheproof. Скилл помогает выявлять известные атаки и пограничные случаи в реализациях AES, RSA или ECDSA. Claude Code CX Codex Cursor +1 5 100установок blockchain-developer sickn33 скилл Скилл направляет разработку смарт-контрактов, Web3-приложений и децентрализованных систем. Пригодится для проектирования, ревью и проверки рисков до действий в сети. Claude Code CX Codex Cursor +1 1 200установок production-code-audit sickn33 скилл Скилл для комплексной проверки кода на уязвимости, ошибки и узкие места перед развёртыванием. Находит конкретные проблемы, предлагает исправления и проверяет результаты. Claude Code CX Codex Cursor +1 1 200установок penetration-tester VoltAgent Community субагент Проводит авторизованные проверки безопасности: ищет уязвимости, проверяет их эксплуатацию и описывает меры исправления. Подходит для оценки систем в согласованных границах. Claude Code 2 407установок pptx-reference-deck-analysis kimtth скилл Разбирает PPTX в режиме чтения: структуру, тему, типографику, макеты и OOXML. Пригодится перед созданием новой презентации по референсу. Claude Code CX Codex Cursor 2 500установок vibe-security Chris Raroque скилл Скилл для аудита безопасности приложений, собранных с ИИ: ищет утёкшие ключи, дыры в доступе к базе и доверие к данным с клиента. Claude Code CX Codex Cursor +1 3 600установок