MCP App StoreMCP App Store
de prodsec-skills40
Analyse, filtre et agrège les fichiers SARIF provenant d'outils d'analyse statique tels que CodeQL et Semgrep.
Cette compétence transforme les données SARIF (Static Analysis Results Interchange Format) brutes en informations de sécurité exploitables. Elle gère la complexité de l'analyse des résultats de scan basés sur JSON, la gestion des empreintes (fingerprints) pour le suivi des problèmes entre les exécutions, et la conversion des données pour le reporting CI/CD.
Utilisez cette compétence lorsque vous devez interpréter les résultats de scans de sécurité, dédoublonner les alertes de plusieurs outils, ou automatiser l'échec d'un pipeline en fonction de la sévérité des conclusions SARIF.
jq, pysarif et sarif-tools pour l'extraction de données.jq étendu pour l'exploration rapide des SARIF.Compatible avec tout agent capable d'exécuter des commandes shell et des scripts Python, incluant Claude Code, Cursor et Codex.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Code Spec Backfill
Identify missing function-level contracts and backfill docstrings and type annotations; report ambiguous gaps with misuse scenarios. Incremental, state-driven w
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf