MCP App StoreMCP App Store
de skillsemgrep22
Exécutez des analyses de sécurité basées sur Semgrep pour détecter les vulnérabilités, les secrets et les problèmes du Top 10 de l'OWASP, et produisez un rapport catégorisé avec des suggestions de remédiation.
Cette compétence exécute des analyses de sécurité Semgrep sur le projet actuel pour trouver des modèles de vulnérabilité connus, des fuites de secrets et les problèmes courants du Top 10 de l'OWASP. Elle définit les flux d'analyse, les ensembles de règles recommandés par langage et produit des résultats structurés adaptés au triage et à la remédiation.
Utilisez-la lorsque vous avez besoin d'un contrôle automatisé de la sécurité du code : avant les fusions, lors d'audits ou à la demande lorsqu'un utilisateur demande une analyse de vulnérabilités, une vérification des secrets ou une revue axée sur l'OWASP. Utile dans la CI, les flux de travail des développeurs locaux ou les audits interactifs pilotés par un agent.
Idéal pour les agents capables d'exécuter des commandes shell et de traiter des sorties JSON (par exemple, Claude Code / Codex / agents avec accès shell). La compétence est agnostique au langage et fournit des recommandations de règles adaptées pour Python, JavaScript/TypeScript et Go.
A Semgrep-based code security scanning skill that provides CLI commands for running various Semgrep rule sets (auto, OWASP, language-specific, secrets detection). Written mostly in Chinese. No bundled scripts — the skill is purely instructional, telling the agent which semgrep commands to run. Security posture is clean with no suspicious patterns, but quality and architecture are limited: it's essentially a list of semgrep CLI invocations with minimal structure, no scripts/, no references/, and no output contracts.
semgrepSimple instructional skill wrapping semgrep CLI. No executable scripts. Frontmatter has context:fork which is appropriate. Lacks output contracts, error handling guidance, and structured reporting format beyond markdown tables. The skill is functional but thin — mostly a semgrep cheat sheet rather than a fully operational skill.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Code Spec Backfill
Identify missing function-level contracts and backfill docstrings and type annotations; report ambiguous gaps with misuse scenarios. Incremental, state-driven w
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf