MCP App StoreMCP App Store
de claude-code-plugins-plus-skills2,329
Meilleures pratiques de sécurité concrètes pour l'intégration avec l'API Apollo.io : stockage sécurisé des clés, redaction des PII, permissions minimales, rotation et audits automatisés.
Fournit un guide compact et exploitable pour sécuriser les intégrations de l'API Apollo.io. Il explique comment stocker et faire tourner les clés API en toute sécurité, masquer les PII (données personnelles) dans les logs, utiliser des clés à privilèges minimum pour les opérations de lecture seule vs accès complet, et exécuter des vérifications automatisées pour détecter les clés codées en dur ou l'authentification non sécurisée via paramètres de requête. Des exemples de code concrets (TypeScript) et des extraits d'audit sont inclus pour que les ingénieurs puissent adopter ces modèles rapidement.
Utilisez cette compétence lors de la construction ou de l'audit de services appelant Apollo.io : lors de l'intégration d'Apollo, avant le déploiement en production, ou dans le cadre d'une revue de sécurité axée sur les fuites de clés API, l'hygiène des logs et les procédures de rotation. Utile pour les checklists de dev, staging et production.
Conçu pour Claude Code et les agents orientés code similaires capables de lire et d'appliquer des exemples TypeScript/Node.js. Le guidage est général et s'applique à tout flux CI/CD ou de gestion de secrets.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Migration Navan — Analyse Approfondie
Guide de migration de bout en bout pour passer de SAP Concur ou d'un TMC legacy vers Navan : export de données, provisionnement d'utilisateurs (SCIM/CSV), recréation de politiques, exécution parallèle.
Tutoriel Cursor Hello World
Un tutoriel pratique et concis de 10 minutes démontrant la complétion Tab, le Chat, l'Édition Inline et les fonctionnalités Composer de Cursor pour démarrer rapidement.
Contagious — Framework de Viralité STEPPS
Appliquez le framework STEPPS (Monnaie Sociale, Déclencheurs, Émotion, Public, Valeur Pratique, Histoires) pour concevoir le bouche-à-oreille et rendre le contenu, les produits ou les campa
Patterns SDK Supabase (TypeScript & Python)
Patterns prêts pour la production pour l'utilisation des clients Supabase en TypeScript et Python : initialisation du client, requêtes typées, auth, realtime, stockage, RPC et gestion des erreurs.
Speak Security Basics
Bonnes pratiques de sécurité pour l'intégration de Speak : gestion des clés API, confidentialité des données audio, protection des données des élèves et conformité COPPA/FERPA pour le déploiement en production
Checklist Runway Prod
Checklist de production et modèles SDK pour intégrer Runway (génération de vidéo/image par IA) dans des flux de production.
RemoFirst — Flux de Travail Principal A
Flux d'intégration pour RemoFirst : créez des dossiers d'employés, téléchargez des documents de conformité et suivez le statut d'intégration spécifique au pays.
Klaviyo — Webhooks & Événements
Modèles et code de référence pour recevoir, vérifier (HMAC-SHA256), router et traiter de manière idempotente les événements de webhooks Klaviyo dans des services de production.
Migration Lokalise — Analyse Approfondie
Guide de migration étape par étape et outils pour déplacer les traductions de Crowdin/Phrase/POEditor vers Lokalise, incluant les transformations, les téléchargements et la validation.
Configuration React Context
Automatise l'accompagnement et les modèles de code pour la mise en place de React Context, fournissant une configuration étape par étape et des exemples de meilleures pratiques pour les projets frontend.
TradeOS
Natural-language driven CEX trading and portfolio management for agents: API key vaulting, multi-exchange orders, DCA, arbitrage scanning, alerts and security r
ezBookkeeping API Tools
Command-line API tools for ezBookkeeping: record and query transactions, retrieve accounts/categories/tags, and fetch exchange rates for self-hosted personal fi
Java 25 & Spring Boot 4 Code Reviewer
Run focused, evidence-based code reviews for Java 25 and Spring Boot 4 projects — migration risks, architecture boundaries, null-safety (JSpecify), security, an
ArcKit — French Public Procurement (fr-marche-public)
Generates French public procurement (Dossier de Consultation des Entreprises) drafts aligned with the Code de la Commande Publique, UGAP frameworks, and DINUM d
ArcKit Architecture Conformance
Run a systematic architecture conformance assessment that compares ADRs and principles against HLD/DLD artifacts to surface drift, violations, and technical deb
Speak Security Basics
Security best practices for integrating Speak: API key management, audio data privacy, student data protection, and COPPA/FERPA compliance for production deploy
RemoFirst — Core Workflow A
Onboarding workflow for RemoFirst: create employee records, upload compliance documents, and track country-specific onboarding status.
Juicebox Common Errors
Identify and remediate common Juicebox API errors (authentication, quotas, rate limits, invalid queries) with quick diagnostics and fixes.