MCP App StoreMCP App Store
de universal-ai-skills-library13
Évalue les dépendances d'un projet pour détecter les risques de sécurité, notamment les goulots d'étranglement liés à un seul mainteneur, les mises à jour obsolètes et l'absence de contacts de sécurité.
Cette compétence permet à un agent d'effectuer un audit de sécurité systématique de la chaîne d'approvisionnement d'un projet en évaluant ses dépendances directes par rapport à des critères de risque spécifiques. Elle identifie les « drapeaux rouges » suggérant qu'une dépendance pourrait être vulnérable à une exploitation ou à une prise de contrôle.
Utilisez cette compétence lors de l'évaluation de la surface d'attaque d'un projet, pour identifier les dépendances non maintenues ou risquées avant un audit de sécurité, ou pour définir le périmètre d'interventions de sécurité spécifiquement axées sur la santé de la chaîne d'approvisionnement.
gh pour des données précises), et une phase post-audit pour suggérer des alternatives plus sûres.Conçu pour les agents IA ayant accès à l'outil gh (GitHub CLI) et aux opérations de système de fichiers, tels que Codex, Claude Code et Cursor.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Bounty Hunter — Atlas
Persona skill: 'Atlas' — a profit-focused developer persona for discovering, evaluating and executing paid bounties or freelance tasks with ROI-aware workflows.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf