NeVibeCode · 459 карточек
Скиллы, плагины, субагенты, слэш-команды и mcp-серверы для задач: безопасность
Подборка для Claude Code, Codex и Cursor по теме «Безопасность»: скиллы, плагины, субагенты, слэш-команды и mcp-серверы, от популярных к нишевым.
mantis-researcher
официальный скилл Скилл проводит статический анализ и глубокий аудит файлов по плану из workspace/plan.json. Он ищет граничные проверки, нарушения интерфейсов и отсутствие валидации.
Claude Code CX Codex Cursor +1
1 500установок
browser-extract скилл Скилл достаёт текст, таблицы и значения атрибутов с отрисованной страницы и отдаёт их структурой, но только после проверки на персональные данные и промпт-инъекции.
Claude Code CX Codex Cursor +1
697установок
network-engineer субагент Субагент проектирует облачные и гибридные сети, настраивает маршрутизацию и ищет причины сбоев. Пригодится при настройке VPC, правил файрвола и распределении трафика.
Claude Code
1 871установок
browser-auth-flow скилл Прогоняет вход на вашем сайте один раз и ищет утечки в редиректах, отсутствие CSRF-токена, слабые сессионные cookie и ошибки OAuth. Итог — findings.md с вердиктом.
Claude Code CX Codex Cursor +1
689установок
aws-iam скилл Проверенные поправки к типичным ошибкам агентов в AWS IAM плюс рабочие процессы для ролей и baseline-политик.
Claude Code CX Codex Cursor +1
10 200установок
reverse-engineer скилл Скилл задаёт методику реверс-инжиниринга бинарных файлов: статический и динамический анализ, поиск паттернов и скрипты для декомпиляторов.
Claude Code CX Codex Cursor +1
891установок
okx-agentic-wallet скилл Скилл подключает агента к кошелькам OKX Onchain OS: балансы, переводы, свопы, бриджи, лимитные ордера и вызовы контрактов через CLI onchainos.
Claude Code CX Codex Cursor +1
17 400установок
legal-advisor субагент Составляет политики конфиденциальности, пользовательские соглашения и DPA под требования GDPR или CCPA. Помогает подготовить юридические документы для сайтов и сервисов.
Claude Code CX Codex Cursor
1 776установок
varlock скилл Скилл обучает агента безопасно работать с секретами через Varlock, маскировать ключи в терминале и описывать переменные в файле .env.schema.
Claude Code CX Codex Cursor +1
747установок
assuredworkloads-environment-assessor
официальный скилл Оценивает ресурсы Google Cloud на соответствие нормам суверенитета данных и стандартам compliance. Помогает подобрать фреймворк Assured Workloads до развёртывания.
Claude Code Gemini CLI CX Codex
475установок
insforge-integrations скилл Скилл ведёт агента по подключению чужого провайдера аутентификации к InsForge и по приёму оплаты за HTTP-эндпоинт через x402.
Claude Code CX Codex Cursor +1
55 700установок
senior-backend скилл Скилл помогает проектировать архитектуру бэкенда, настраивать REST API и оптимизировать базы данных. Пригодится при создании роутов, ревью кода и нагрузочном тестировании.
Claude Code
1 674установок
ra-qm-skills скилл Маршрутизатор по 15 скиллам комплаенса: ISO 13485, MDR, FDA, ISO 27001, GDPR, EU AI Act. Пригодится, когда запрос не попадает явно ни в один из них.
Claude Code
1 653установок
api-gateway-backend-security-and-rate-limiting
официальный скилл Настраивает аутентификацию клиентов и доступ API Gateway к бэкендам, а также квоты по проектам. Пригодится для защиты Cloud Run и разбора ошибок квот.
Claude Code Gemini CLI CX Codex
360установок
senior-security скилл Строит модели угроз по STRIDE и DREAD, проверяет код на секреты и направляет остальные задачи безопасности профильным скиллам.
Claude Code
1 277установок
wordpress-master субагент Субагент настраивает, оптимизирует и защищает проекты на WordPress: от кастомных тем и плагинов до multisite-сетей и headless-архитектур.
Claude Code
763установок
gdpr-dsgvo-expert скилл Находит персональные данные в кодовой базе, оформляет отчёты DPIA и следит за дедлайнами по GDPR и немецкому BDSG.
Claude Code
980установок
senior-secops скилл Проверяет код, зависимости и контрольные меры безопасности. Пригодится перед аудитом, после CVE или при настройке проверок в CI/CD.
Claude Code
903установок
information-security-manager-iso27001 скилл Автоматизирует внедрение ISMS по ISO 27001:2022, оценку рисков и проверку соответствия для HealthTech и MedTech компаний.
Claude Code
855установок
security-pen-testing скилл Скилл помогает искать уязвимости в веб-приложениях, API и зависимостях: от OWASP-проверок до подготовки отчёта. Используйте его для тестирования, на которое у вас есть письменное разрешение.
Claude Code
834установок
red-team скилл Скилл для структурированного планирования авторизованных операций красной команды: анализ цепочек атак по MITRE ATT&CK, оценка техник, выявление критических точек и оценка рисков OPSEC.
Claude Code
826установок
adversarial-reviewer скилл Скилл проводит критический ревью изменений через три роли: саботажника, новичка и аудитора безопасности. Подойдёт перед слиянием PR.
Claude Code
813установок
assuredworkloads-frameworks-navigator
официальный скилл Сопоставляет требования комплаенса с Google Cloud Data Boundary Frameworks и облачными контролями. Помогает выбрать встроенные фреймворки и найти пробелы в требованиях.
Claude Code Gemini CLI CX Codex
191установок
isms-audit-expert скилл Скилл для проверки соответствия ISO 27001, оценки контролей безопасности и подготовки к сертификации. Помогает документировать находки аудита, классифицировать несоответствия и управлять корректирующими действиями.
Claude Code
791установок
assuredworkloads-frameworks-author
официальный скилл Скилл создаёт кастомные cloud controls и customized frameworks для Assured Workloads, когда встроенных ресурсов недостаточно.
Claude Code Gemini CLI CX Codex
185установок
skill-security-auditor скилл Сканирует скиллы на вредоносный код перед установкой: ищет eval(), os.system(), утечку данных, prompt injection и уязвимые зависимости.
Claude Code
785установок
risk-manager субагент Субагент для анализа финансовых, операционных и регуляторных рисков. Помогает оценивать профиль риска компании, строить контрольные фреймворки и валидировать модели.
Claude Code
550установок
fda-consultant-specialist скилл Скилл помогает разбирать FDA-пути для медицинских устройств, требования QMSR, HIPAA и кибербезопасность. Подойдёт для подготовки регуляторных решений.
Claude Code
775установок
fintech-engineer субагент Субагент проектирует платежные системы, банковские интеграции и сервисы с соблюдением требований регуляторов. Пригодится при настройке шлюзов, расчетов и правил KYC.
Claude Code
518установок
mdr-745-specialist скилл Скилл помогает классифицировать медизделия по EU MDR 2017/745, готовить техдокументацию и планировать клиническую оценку и PMS.
Claude Code
737установок
diagnose
официальный скилл Скилл проверяет AI-workflow по пяти измерениям и выдаёт оценки с приоритетными действиями. Подойдёт для аудита агента до запуска и после заметных изменений.
GitHub Copilot
209установок
gcp-cloud-architect скилл Помогает спроектировать архитектуру Google Cloud, оценить затраты и подготовить инфраструктурный код. Пригодится при переносе приложения в GCP или выборе облачного шаблона.
Claude Code
717установок
audit-integrity
официальный скилл Проверяет доказательства уязвимостей, запрещает замалчивать находки и оценивает отчёт по шкале качества от 8 из 10. Пригодится при SAST, SCA и аудите кода.
GitHub Copilot
202установок
ai-security скилл Проверяет промпты и ИИ-системы на признаки инъекций, джейлбрейков и злоупотребления инструментами. Пригодится перед запуском LLM-агента или классификатора.
Claude Code
703установок
docker-development скилл Скилл анализирует Dockerfile, Docker Compose и контейнеры: ищет проблемы с размером, сборкой и безопасностью. Подойдёт для настройки контейнеризации.
Claude Code
702установок
secrets-vault-manager скилл Скилл помогает настроить управление секретами на уровне инфраструктуры: Vault, облачные хранилища, ротацию и аудит доступа.
Claude Code
697установок
database-schema-designer скилл Скилл проектирует реляционные схемы по требованиям и готовит ERD, миграции и типы. Пригодится для новой функции или пересмотра существующей структуры базы.
Claude Code
692установок
dependency-auditor скилл Офлайн-скилл для аудита зависимостей в Claude Code: проверяет шаблоны уязвимостей, лицензионные конфликты и готовит план обновлений. Пригодится перед релизом или проверкой лицензий.
Claude Code
688установок
atlassian-admin скилл Помогает управлять пользователями, группами, доступом и настройками Jira и Confluence. Пригодится для задач администрирования всей организации.
Claude Code
682установок
pr-review-expert скилл Разбирает изменения в GitHub PR и GitLab MR: ищет риски безопасности, возможные поломки и пробелы в тестах. Пригодится перед слиянием изменений.
Claude Code
675установок
321–360 из 459