MCP App StoreMCP App Store
de david-skills57
Effectue des audits de sécurité en lecture seule des systèmes et projets pour détecter les CVE, les brèches et les packages malveillants avec des rapports structurés.
Cette compétence permet à un agent de mener un audit de sécurité non destructif et en lecture seule de l'environnement local d'un utilisateur. Elle recherche spécifiquement l'exposition à des CVE connues, des attaques de la chaîne d'approvisionnement (packages malveillants) et d'autres avis de sécurité. L'agent examine les versions installées des logiciels, les processus en cours d'exécution et les fichiers de configuration pour déterminer si un système est vulnérable.
Activez cette compétence lorsqu'un utilisateur partage un avis de sécurité, demande s'il est affecté par une brèche ou un malware spécifique, ou demande un scan général de vulnérabilité de sa machine (ex: "Suis-je affecté par la dernière vulnérabilité X ?").
Conçu pour les agents disposant d'un accès au shell (Bash) et de capacités de lecture du système de fichiers, tels que Claude Code, Codex et d'autres harnais compatibles ACP.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf
Analyzing Ransomware Leak Site Intelligence
Collect and analyze ransomware data-leak site (DLS) posts to extract victim, group, sector and geographic trends for threat intelligence and proactive defense.