MCP App StoreMCP App Store
de Anthropic Cybersecurity Skills9
Identifiez et exploitez les vulnérabilités critiques des JWT, notamment la confusion d'algorithme, le contournement 'none' et l'exploitation de secrets faibles.
Cette compétence fournit un cadre complet pour permettre aux agents de sécurité d'auditer et de tester les implémentations de JSON Web Token (JWT). Elle se concentre sur la rupture de l'authentification et de l'autorisation en exploitant les mauvaises configurations courantes dans les bibliothèques JWT et la logique de vérification côté serveur.
Utilisez cette compétence lors d'évaluations de la sécurité des API, de tests d'intrusion de systèmes SSO, ou lors de l'évaluation d'implémentations OAuth 2.0 et OpenID Connect où les JWT sont utilisés pour la gestion de session.
jwt_tool pour l'automatisation.Conçue pour les agents spécialisés en sécurité ayant un accès au terminal (bash/python) et utilisant des outils de sécurité courants tels que Burp Suite et Hashcat.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Tests de sécurité API BOLA/IDOR
Guide complet pour tester les API REST et GraphQL contre les vulnérabilités BOLA (Broken Object Level Authorization) et IDOR.
Mise en œuvre de la Gouvernance des Identités SailPoint
Déployez et configurez SailPoint IdentityNow ou IdentityIQ pour la gouvernance des identités d'entreprise, la gestion du cycle de vie et le reporting de conformité.
Clerk Vue Patterns
Vue 3 integration patterns for Clerk: composables, router guards, and Pinia auth store integration.
Cognitive Accessibility Specialist
Audits content, forms and authentication flows for cognitive accessibility (WCAG 2.2 / COGA) and gives prioritized remediation and plain-language guidance.
Analyzing Ransomware Leak Site Intelligence
Collect and analyze ransomware data-leak site (DLS) postings to extract victim, group, sector, and timeline intelligence for threat hunting and risk assessment.
Anthropic Security Basics
Practical security practices for Anthropic Claude integrations: API key management, input validation, prompt-injection defenses, and output scanning.
Evaluating Threat Intelligence Platforms
Guides procurement, evaluation, and proof-of-concept testing for Threat Intelligence Platforms (MISP, OpenCTI, ThreatConnect, Anomali, EclecticIQ) based on inte
Security Research Meta-Methodology
A structured vulnerability research framework distilled from 5600+ security docs, covering web injection, deserialization, binary exploitation, domain pentest,
Performing Threat Modeling with OWASP Threat Dragon
Use OWASP Threat Dragon to create data-flow diagrams, apply STRIDE/LINDDUN threat classifications, and generate threat-model reports to guide secure design revi
Nuxt Users
Add and configure user authentication, authorization, database and CLI tools for Nuxt 3/4 apps using the nuxt-users module.