MCP App StoreMCP App Store
de claude-skills367
Fournit une stratégie de sécurité basée sur le risque et des feuilles de route de conformité (SOC 2, ISO 27001, HIPAA, GDPR), des guides de réponse aux incidents et des évaluations des risques fournisseurs pour la croissance
Fournit des conseils de niveau CISO pour les entreprises en phase de croissance : quantifie le risque cybernel en termes commerciaux (ALE/SLE/ARO), séquence les efforts de conformité pour maximiser la valeur commerciale, conçoit des architectures de défense en profondeur et exécute des réponses aux incidents ainsi que des évaluations des risques fournisseurs. Inclut des modèles (registre des risques), des arbres de décision et des scripts pour le score de posture et le suivi de la conformité.
Utilisez cette compétence lorsque vous devez justifier des investissements en sécurité auprès des dirigeants, vous préparer à la conformité SOC 2/ISO/HIPAA, construire une feuille de route de sécurité, gérer la réponse aux incidents, évaluer la sécurité d'un fournisseur ou traduire un risque technique en langage compréhensible par un conseil d'administration. Les phrases déclencheuses incluent CISO, stratégie de sécurité, SOC 2, ISO 27001, réponse aux incidents, évaluation fournisseur, quantification du risque.
Optimisé pour les agents assistants capables d'exécuter des scripts Python et de produire des rapports (Claude Code, Cursor, Codex, Gemini CLI).
CISO Advisor provides risk quantification, compliance tracking, and security posture scoring for growth-stage companies. All three scripts ran successfully with demo data producing formatted board-ready reports. The skill covers NIST CSF 2.0, CISA Zero Trust maturity, SOC 2/ISO 27001/HIPAA/GDPR compliance, and ALE-based risk registers. No external dependencies beyond Python stdlib.
Well-structured security leadership skill with three complementary tools. Pure computation scripts with no network calls, no credentials, no destructive operations. Strong frontmatter and progressive disclosure. SKILL.md is comprehensive with decision trees, frameworks, metrics dashboards, and red flags section. Scripts lack type hints and unit tests but are clean and functional.
Founder Coach
Cadres et checklists guidés pour aider les fondateurs à déléguer, gérer leur énergie, auditer leurs calendriers, détecter les angles morts et planifier la succession pour optimiser le leadership.
Ingénieur MLOps
Fournit des conseils d'expert en MLOps : construction et validation de pipelines ML, déploiement et surveillance de modèles en production, mise en place de feature stores et automatisation du CI/CD pour les modèles.
Développement & Optimisation Docker
Audit professionnel des Dockerfiles et des fichiers Compose pour l'optimisation des couches, le durcissement de la sécurité et les meilleures pratiques.
Toolkit Système de Design UI
Boîte à outils complète pour générer des jetons de design, des palettes de couleurs, des échelles typographiques et gérer la transmission aux développeurs pour des systèmes d'UI cohérents.
Product Vision Expert
Rédige des récits de produit durables sur 5 à 10 ans en utilisant des frameworks standards de l'industrie comme Pichler, Moore et Cagan.
AWP (Agent Work Protocol)
Tooling and scripts for onboarding, staking, allocation, and managing agents on the AWP network (Base/Ethereum/Arbitrum/BSC). Includes safe, opt-in daemon and r
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
GRC & Compliance (ServiceNow)
Guides Governance, Risk & Compliance (GRC) work in ServiceNow: policies, controls, risk records, audits and ES5 script examples for automating GRC workflows.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r