MCP App StoreMCP App Store
de claude-code-security-skills12
Audit de sécurité du code en trois phases : audit global, filtrage des faux positifs et rapport concis avec corrections prioritaires et conclusions avec score de confiance.
Code Security Review exécute un processus discipliné en trois phases : la Phase 1 (Audit) recueille les constatations candidates dans l'ensemble de la base de code ; la Phase 2 (Filtre) applique des modèles d'exclusion stricts et des règles de filtrage guidées par l'IA pour éliminer les faux positifs ; la Phase 3 (Rapport) produit un tableau de filtrage ainsi que des constatations détaillées et notées selon la confiance, accompagnées d'étapes de remédiation.
À utiliser lorsque vous avez besoin d'un audit de sécurité, d'un scan de vulnérabilités ou d'une revue au niveau du code pour les risques d'injection, les contournements d'authentification, les secrets, le XSS ou d'autres vulnérabilités. Approprié avant les versions, les audits, ou lorsqu'un problème de sécurité est soulevé. Non destiné au linting non sécuritaire.
Agents compatibles inférés : Claude Code, frameworks d'agents supportant la lecture de fichiers de ressources et les flux de travail structurés en trois phases.
A three-phase code security review skill (audit → filter → report) with no bundled scripts. SKILL.md is well-structured with clear phases, checkpoints, severity references, and a confidence-scoring system for filtering false positives. Purely instructional — the agent reads resource files and follows a defined workflow. No executable code to test.
Clean skill with no security concerns. Well-organized three-phase process. Confidence scoring and hard exclusion patterns are thoughtful additions. Resources referenced by relative path which may not resolve if skill is used outside its repo context.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
OpenTestAI
Automated, high-confidence AI testing: bug detection, persona feedback, and prioritized test-case generation using many specialized tester profiles.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Minimal Run & Audit (repro reporting)
Execute a README-first smoke test and produce standardized reproducibility outputs (`repro_outputs/`) and PATCHES.md — trusted reporting for repo reproduction r
Skill Issue — Skill Auditor
Scan and audit installed agent skills to produce a health report covering inventory, usage, dependency checks, version status, and actionable recommendations.
GRC & Compliance (ServiceNow)
Guides Governance, Risk & Compliance (GRC) work in ServiceNow: policies, controls, risk records, audits and ES5 script examples for automating GRC workflows.
Code Spec Backfill
Identify missing function-level contracts and backfill docstrings and type annotations; report ambiguous gaps with misuse scenarios. Incremental, state-driven w