MCP App StoreMCP App Store
Tests de sécurité automatisés et manuels pour les applications web : CSRF, limitation de débit, validation des entrées, en-têtes de sécurité et liste de vérification pré-déploiement.
Ce skill fournit un flux de travail structuré de tests de sécurité pour les applications web, incluant des scripts automatisés et des vérifications manuelles qui valident la protection CSRF, la limitation de débit (rate limiting), la validation des entrées, les en-têtes de sécurité, l'authentification/autorisation et les vulnérabilités des dépendances. Il rassemble les commandes de test, les résultats attendus et une liste de vérification pré-déploiement pour garantir que les contrôles de sécurité sont opérationnels avant la mise en production.
Utilisez ce skill avant les déploiements, lors des tâches de sécurité CI/CD, ou lors de l'audit d'une application pour les vulnérabilités web courantes. Les déclencheurs incluent les tests de pré-déploiement, les tests de régression après des correctifs de sécurité, ou l'exécution d'une liste de vérification rapide lors de l'intégration d'un dépôt.
npm audit) et l'intégration CI.Idéal pour les agents et les exécuteurs CI capables d'exécuter des scripts shell/node et d'analyser les sorties : Claude Code, les exécuteurs de code de type Copilot/Codex, et les agents d'automatisation CI. Il suppose un accès au dépôt et un déploiement testable ou un serveur local.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Development Worktree
Create an isolated git worktree for feature work, auto-run project setup, and verify a clean test baseline before development.
TradeOS
Natural-language driven CEX trading and portfolio management for agents: API key vaulting, multi-exchange orders, DCA, arbitrage scanning, alerts and security r
Full Stack Builder
End-to-end builder that scaffolds, implements, tests, and optionally deploys web and API applications from a natural-language specification.
Java 25 & Spring Boot 4 Code Reviewer
Run focused, evidence-based code reviews for Java 25 and Spring Boot 4 projects — migration risks, architecture boundaries, null-safety (JSpecify), security, an
ArcKit — French Public Procurement (fr-marche-public)
Generates French public procurement (Dossier de Consultation des Entreprises) drafts aligned with the Code de la Commande Publique, UGAP frameworks, and DINUM d
Speak Security Basics
Security best practices for integrating Speak: API key management, audio data privacy, student data protection, and COPPA/FERPA compliance for production deploy
Anima Rate Limits
Patterns and code for throttling Anima API code-generation calls, batching node processing, and handling 429s with progressive backoff for design-system scale w
SWE-AF — Autonomous Software Engineering Fleet
Orchestrates a coordinated multi-agent engineering workflow to plan, implement, test, and merge production-grade changes across single or multiple repositories.