MCP App StoreMCP App StoreCette compétence fournit un processus rigoureux pour la chasse aux vulnérabilités BOLA (Broken Object Level Authorization) et IDOR (Insecure Direct Object Reference). Elle se concentre sur l'identification des cas où les serveurs ne vérifient pas si un utilisateur est propriétaire de la ressource qu'il demande.
Activez cette compétence lors de tests d'API ou d'applications web utilisant des identifiants de ressources (ID numériques, UUID) dans les URL ou les corps de requête, en particulier lors de l'audit de données limitées à l'utilisateur ou de points de terminaison administratifs.
ffuf, curl, et recommandations pour Burp Suite (extension Autorize).Optimisée pour les agents aidant à la chasse aux bugs (bug bounty) ou à la recherche en sécurité utilisant des outils comme Burp Suite, curl ou ffuf (ex. Claude Code).
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Kerberoasting Active Directory
Exécutez des attaques de Kerberoasting pour extraire et cracker les hachages de tickets SPN afin d'élever les privilèges dans Active Directory.
Audit de Sécurité Active Directory
Audit complet de la sécurité AD utilisant MITRE ATT&CK, couvrant l'ADCS, les GPO, les ACL et les attaques Kerberos.
Bounty Hunter — Atlas
Persona skill: 'Atlas' — a profit-focused developer persona for discovering, evaluating and executing paid bounties or freelance tasks with ROI-aware workflows.
Anthropic Security Basics
Practical security practices for Anthropic Claude integrations: API key management, input validation, prompt-injection defenses, and output scanning.
Security Research Meta-Methodology
A structured vulnerability research framework distilled from 5600+ security docs, covering web injection, deserialization, binary exploitation, domain pentest,
Input Validation Checker
Automated guidance and code patterns for implementing robust input validation and secure-coding practices (OWASP-aligned).
Performing Threat Modeling with OWASP Threat Dragon
Use OWASP Threat Dragon to create data-flow diagrams, apply STRIDE/LINDDUN threat classifications, and generate threat-model reports to guide secure design revi
Nuxt Users
Add and configure user authentication, authorization, database and CLI tools for Nuxt 3/4 apps using the nuxt-users module.
Security Headers Generator
Auto-activating skill that generates and validates security HTTP headers and provides guidance for implementing secure header configurations.
API Security Testing
Guided workflow for testing REST and GraphQL APIs: authentication, authorization, input validation, rate limiting, error handling, and common API vulnerabilitie