Скиллы, плагины, субагенты, слэш-команды и mcp-серверы для задач: безопасность

track-findings официальный OpenAI скилл Скилл переносит подтверждённые находки Codex Security в Linear, Jira или GitHub. Он нужен, когда результаты сканирования уже проверены и их пора занести в трекер. CX Codex GP ChatGPT 26установок compliance-readiness Alireza Rezvani скилл Запускает опросник из 6 контрольных вопросов для проверки комплаенс-программы перед аудитом или внедрением нового стандарта. Помогает найти дублирование требований и составить график проверок. Claude Code 27установок vulnerability-writeup официальный OpenAI скилл Собирает заметки, PoC и исходный код в проверяемый отчёт об уязвимости. Нужен для анализа находки или кампании раскрытия. CX Codex GP ChatGPT 25установок deploy microsoft скилл Запускает развёртывание проверенных IaC-шаблонов в Azure и проверяет состояние ресурсов. Срабатывает автоматически на четвертом шаге оркестратора azure-app-onboard. Claude Code GitHub Copilot 126установок soc2-audit-prep Alireza Rezvani скилл Скилл проверяет готовность к SOC 2 Type II через шесть вопросов об области аудита, циклах контролей и доказательствах. Подходит до и во время периода наблюдения. Claude Code 25установок finding-discovery официальный OpenAI скилл Скилл ищет возможные уязвимости в коде или изменениях с учётом модели угроз. Подходит для этапа поиска находок, а не для запуска полного сканирования. CX Codex GP ChatGPT 24установок iso27001-audit-prep Alireza Rezvani скилл Проверяет готовность ISMS к аудиту по ISO 27001. Запускает жёсткий опросник из 6 тем перед сертификацией, надзором или внутренним аудитом. Claude Code 22установок fda-qsr-audit-prep Alireza Rezvani скилл Скилл проводит проверку готовности к аудиту FDA QSR через 6 вопросов. Подходит для внутреннего аудита, инспекции FDA и ответа на Form 483. Claude Code 17установок openai-platform-api-key официальный OpenAI скилл Проверяет доступ к ключу OpenAI перед работой с AI-приложением и помогает безопасно настроить OPENAI_API_KEY. Пригодится для проектов на API OpenAI. CX Codex GP ChatGPT 16установок entra-agent-id microsoft скилл Помогает создавать и настраивать идентификаторы ИИ-агентов с поддержкой OAuth2 через Microsoft Graph beta API. Пригодится при настройке сервисных учетных записей в Microsoft Entra. Claude Code GitHub Copilot 69установок entra-agent-id Microsoft скилл Скилл создаёт идентичности AI-агентов в Microsoft Entra и настраивает обмен OAuth 2.0-токенами через Microsoft Graph. Claude Code GitHub Copilot 69установок propose-security-hardening официальный OpenAI скилл Скилл превращает данные о уязвимостях и результаты сканирования в варианты архитектурного усиления. Подойдёт, когда патча для отдельной находки недостаточно. CX Codex GP ChatGPT 13установок vercel-firewall официальный Vercel Labs скилл Скилл ведёт агента по настройке Vercel Firewall: кастомные правила WAF, блокировка IP, rate limiting, Attack Mode и CLI vercel firewall. CX Codex GP ChatGPT 12установок auth официальный Vercel Labs скилл Помогает подключить Clerk, Descope или Auth0 к Next.js и настроить вход, регистрацию и защиту маршрутов. CX Codex GP ChatGPT 8установок env-vars официальный Vercel Labs скилл Разбирает переменные окружения Vercel: файлы .env, команды CLI и локальный OIDC-токен. Пригодится при настройке проекта или поиске ошибок авторизации. CX Codex GP ChatGPT 7установок payments официальный Vercel Labs скилл Скилл помогает подключить Stripe к приложению на Vercel: настроить Checkout, подписки и обработку вебхуков. Пригодится при добавлении платежей. CX Codex GP ChatGPT 5установок define-security-policy официальный OpenAI скилл Скилл помогает составить, проверить или обновить файлы SECURITY.md, чтобы задать границы проверок сканера Codex Security. CX Codex GP ChatGPT 4установок sandbox-sdk официальный Cloudflare скилл Скилл описывает работу с Cloudflare Sandbox SDK: запуск команд и кода в изолированной среде, операции с файлами и preview URL. Пригодится для исполнения кода через Cloudflare Workers. CX Codex GP ChatGPT 4установок sast-sca-security-analyzer официальный github субагент Субагент проводит статический анализ кода (SAST) и аудит сторонних зависимостей (SCA). Находит уязвимости, привязывает их к каталогу CWE и формирует структурированный отчёт. GitHub Copilot ★ 40 369звёзд репо Power Platform MCP Integration Expert официальный github субагент Помогает разрабатывать кастомные коннекторы Power Platform с протоколом MCP для Copilot Studio. Устраняет ошибки в схемах Swagger и настраивает авторизацию OAuth 2.0. GitHub Copilot ★ 40 369звёзд репо Gilfoyle Code Review Mode официальный github субагент Субагент проводит ревью кода в образе Гилфойла из «Кремниевой долины». Он разбирает архитектуру и безопасность без жалости и похвалы. GitHub Copilot ★ 40 369звёзд репо gem-reviewer официальный github субагент Проводит независимый аудит планов, задач, кода, настроек и интеграций. Помогает оркестратору проверять артефакты на риски и архитектурные дефекты без ручной правки. GitHub Copilot ★ 40 369звёзд репо Dynatrace Expert официальный github субагент Субагент подключает наблюдаемость и безопасность Dynatrace прямо к рабочим процессам в репозитории. Он разбирает инциденты, валидирует релизы и ищет уязвимости по логам и спанам. GitHub Copilot ★ 40 369звёзд репо Azure SaaS Architect mode instructions официальный github субагент Субагент переводит ассистента в режим архитектора мультиарендных систем на Azure. Помогает проектировать изоляцию клиентов, разделение ресурсов и соблюдать принципы Well-Architected Framework. GitHub Copilot ★ 40 369звёзд репо aws-principal-architect официальный github субагент Субагент разбирает архитектуру AWS по принципам Well-Architected Framework и предлагает конкретные сервисы и следующие шаги. Пригодится для проектирования инфраструктуры и оценки компромиссов. GitHub Copilot ★ 40 369звёзд репо aws-cloud-expert официальный github субагент Субагент для проектирования, развёртывания и оптимизации рабочих нагрузок на AWS. Охватывает серверлесс, контейнеры, базы данных, сеть, IaC и безопасность через призму AWS Well-Architected Framework. GitHub Copilot ★ 40 369звёзд репо software-engineering-team официальный Awesome Copilot Community плагин Семь агентов помогают с UX-исследованиями, архитектурой, безопасностью и другими задачами разработки. Выбирайте нужную роль по задаче. GitHub Copilot ★ 40 369звёзд репо security-best-practices официальный Awesome Copilot Community плагин Плагин для проверки безопасности промптов и стандартов кода в GitHub Copilot. Пригодится разработчикам, настраивающим AI-промпты с защитой от уязвимостей и предвзятости. GitHub Copilot ★ 40 369звёзд репо partners официальный Awesome Copilot Community плагин Набор партнерских субагентов для миграций в Neon, переноса кода на Arm, развертывания Terraform и расследования инцидентов. GitHub Copilot ★ 40 369звёзд репо github-security официальный github плагин Плагин открывает в GitHub Copilot App интерактивный холст для разбора уязвимостей. Пригодится при работе с алертами GitHub Advanced Security и локальными находками сканера. GitHub Copilot ★ 40 369звёзд репо