MCP App StoreMCP App Store
de devops-security-agent-skills18
Guide et modèles pour implémenter les contrôles FedRAMP/NIST 800-53, la surveillance continue et les artefacts d'autorisation pour les services cloud visant la conformité fédérale.
Fournit un guide détaillé et prescriptif pour la mise en œuvre des contrôles FedRAMP et NIST 800-53 pour les offres de services cloud. La compétence couvre les conseils selon le niveau d'impact (Faible/Modéré/Élevé), les résumés de familles de contrôles, la structure du Plan de Sécurité du Système (SSP), les modèles de POA&M, les procédures de surveillance continue et les listes de contrôle opérationnelles qui font correspondre les contrôles techniques aux outils cloud (journaux d'audit, scan de vulnérabilités, gestion de la configuration). Elle inclut également des extraits YAML d'exemple et des modèles d'audit/vérification exécutables dans le dépôt.
Utilisez cette compétence lors de la préparation d'un service cloud pour l'autorisation FedRAMP, l'établissement d'une surveillance continue (ConMon), la construction d'un SSP, la préparation de preuves pour une évaluation 3PAO, ou le suivi de la remédiation via un POA&M. Elle est appropriée pour les ingénieurs en sécurité, les responsables de la conformité et les équipes plateforme responsables des charges de travail fédérales.
Idéalement utilisé par des agents supportant les flux de travail DevOps/sécurité (agents de type Copilot/Code, agents capables d'utiliser le CLI) et des opérateurs humains familiers avec l'IAM cloud, la journalisation et la collecte de preuves de conformité.
FedRAMP compliance guidance skill providing detailed NIST 800-53 control family references, SSP outline, POA&M templates, and continuous monitoring procedures. No scripts included — purely reference/knowledge content. Well-structured YAML documentation with practical checklists and implementation notes, but lacks actionable automation or tooling. Niche audience limited to US federal cloud service providers pursuing FedRAMP authorization.
Reference-only skill with no scripts. Clean from a security perspective — no shell injection risks, no credentials, no destructive commands, no network calls. Architecture is basic: monolithic SKILL.md with no scripts/ or references/ directories. Content is comprehensive and well-organized but the skill only provides guidance rather than automation. Usefulness is limited by niche audience (US federal cloud compliance).
TradeOS
Natural-language driven CEX trading and portfolio management for agents: API key vaulting, multi-exchange orders, DCA, arbitrage scanning, alerts and security r
Spring Boot Migration
Guided, phased migration for existing Spring Boot apps to Boot 4 / Java 25 (including Modulith 2 and Testcontainers 2), with scanners and reference guides.
Java 25 & Spring Boot 4 Code Reviewer
Run focused, evidence-based code reviews for Java 25 and Spring Boot 4 projects — migration risks, architecture boundaries, null-safety (JSpecify), security, an
ArcKit — French Public Procurement (fr-marche-public)
Generates French public procurement (Dossier de Consultation des Entreprises) drafts aligned with the Code de la Commande Publique, UGAP frameworks, and DINUM d
ArcKit Architecture Conformance
Run a systematic architecture conformance assessment that compares ADRs and principles against HLD/DLD artifacts to surface drift, violations, and technical deb
Speak Security Basics
Security best practices for integrating Speak: API key management, audio data privacy, student data protection, and COPPA/FERPA compliance for production deploy
RemoFirst — Core Workflow A
Onboarding workflow for RemoFirst: create employee records, upload compliance documents, and track country-specific onboarding status.
Replit — Advanced Troubleshooting
Step-by-step diagnostics and debugging techniques for deep Replit issues: Nix build failures, container crash loops, memory leaks, and platform vs app isolation
