MCP App StoreMCP App StorePackages SKILL.md qui étendent Claude Code, Cursor, Copilot et autres agents IA.
Étiquettes
claude-code-plugins-plus-skills
Meilleures pratiques de sécurité concrètes pour l'intégration avec l'API Apollo.io : stockage sécurisé des clés, redaction des PII, permissions minimales, rotation et audits automatisés.
claude-skills
Fournit des conseils concrets et des exemples de code pour implémenter l'authentification, l'autorisation, la validation des entrées et d'autres défenses contre les vulnérabilités du Top 10 de l'OWASP
ai-safe2-framework
Un copilote de gouvernance et de sécurité qui applique le framework AI SAFE2 v3.0 pour concevoir, examiner et gouverner des systèmes d'IA agentiques — en mappant les contrôles, en évaluant les risques et en assurant la conformité.
solana-vibes-kit
Pipeline d'audit de sécurité adversaire basé sur des phases pour les bases de code Solana/Anchor : scan, analyse, stratégie, investigation et rapport avec des auditeurs parallèles et une structure rigoureuse.
inertia-rails-skills
Guide pratique pour ajouter l'authentification et l'autorisation aux applications Inertia + Rails — couvre Devise, has_secure_password, le partage de session, les props de permissions et
gsd-skill-creator
Directives d'hygiène de sécurité pour les systèmes d'agents auto-modificateurs : assainissement des chemins, manipulation sûre du YAML, vérification de l'empoisonnement des données et pratiques de staging/quarantaine pour
ai-factory
Génère des Agent Skills et des packages de compétences prêts pour la production (SKILL.md, scripts, références, modèles) selon la spécification Agent Skills ; inclut l'analyse de sécurité
arc-kit
Génère des brouillons de Dossier de Consultation des Entreprises (DCE) alignés avec le Code de la Commande Publique, les cadres UGAP et la doctrine DINUM.
file-organizer-mcp
Guide de développement et schémas pour construire et tester le serveur File Organizer MCP : validation sécurisée des chemins, outils, tests et opérations de fichiers sûres.
marketplace
Guide complet et extraits pratiques pour concevoir et sécuriser des API : authentification, validation des entrées, limitation du débit, protection des données et modèles de test.
droid-tings
Intégrez Vercel Blob pour des téléchargements de fichiers sécurisés, des uploads présignés côté client, des transferts multipart et des actifs livrés par CDN dans les projets Next.js.
openclaw-security-monitor
Surveillance proactive de la sécurité, scan des menaces et remédiation automatisée pour les déploiements OpenClaw.
MITRE ATT&CK Agent Skills
Aide à l'analyse défensive pour MITRE ATT&CK T1564.001 pour faciliter le triage, l'ingénierie de détection, le threat hunting et la réponse aux incidents liés aux fichiers et répertoires cachés.
claude-code-templates
Guide et modèles pour créer des hooks pilotés par des événements (PreToolUse, PostToolUse, Stop, SessionStart, etc.) pour les plugins et projets Claude Code.
MITRE ATT&CK Agent Skills
Analyse défensive et conseils pour la technique MITRE ATT&CK T1098 (Manipulation de compte) : détection, triage, chasse aux menaces et planification de l'atténuation pour les environnements d'entreprise.
auditware
Générateur d'AST multi-framework et outil d'analyse statique pour les smart contracts (Rust/Anchor/Stylus et Solidity/Foundry) avec un DSL de template pour écrire des règles de détection
claude-skills
Guide sur les meilleures pratiques de création, configuration, publication et sécurité pour GitHub Actions (JavaScript, Docker et composite).
aiwg
Orchestrez des validations automatisées des étapes du SDLC avec des sous-agents spécialistes et synthétisez un rapport clair de réussite ou d'échec.
solana-clawd
Instructions et garde-fous pour installer et utiliser le CLI 1Password (`op`) en toute sécurité dans une session tmux gérée, avec des flux de travail recommandés pour éviter les fuites
K.I.T (Known Issue Triager)
Consolidez les rapports d'audit dans un registre canonique known-issues.json, étendez les registres existants ou vérifiez si un problème signalé est déjà connu.
autonomous-dev
Modèles et templates sécurisés pour appeler des API externes et des outils CLI : sécurité des sous-processus, tentatives de reconnexion, gestion de l'authentification et des quotas.
saas-security
Skill d'audit de sécurité SaaS complet : exécutez des audits basés sur own domaines, générez des checklists, classifiez les risques et produisez des rapports de remédiation prioritaires.
openclaw-master-skills
Modèles de gestion sécurisée des clés et garde-fous opérationnels pour les agents IA devant manipuler des clés privées, des clés de session et des secrets en toute sécurité.
claude-code-security-skills
Audit de sécurité du code en trois phases : audit global, filtrage des faux positifs et rapport concis avec corrections prioritaires et conclusions avec score de confiance.
awesome-omni-skills
Générez un modèle de menaces basé sur des preuves et spécifique au dépôt, énumérant les limites de confiance, les actifs, les capacités des attaquants, les chemins d'abus et les atténuations prioritaires.
openclaw-backup
Créez, téléchargez, téléversez et restaurez des sauvegardes complètes d'instance OpenClaw (espace de travail, identifiants, compétences, historique d'agent) avec une interface HTTP locale optionnelle.
agent-skills
Fournit des conseils d'expert pour Azure External Attack Surface Management (EASM) : quotas, configuration, intégrations et exportation de l'inventaire vers une plateforme d'analyse.
claude-mcp-sentinel
Surveillance de la sécurité et protection au runtime pour les Claude Skills et les serveurs MCP : scans statiques, analyse des diffs de mise à jour, intelligence sur les menaces et un PreToolUs optionnel
pi
Gérez les packages Node.js et les flux de travail npm courants : installation, exécution de scripts, versionnage, publication et audits avec des conseils de simulation sécurisés.
bug-hunter
Exécute un pipeline adversaire séquentiel (Recon → Hunter → Skeptic → Referee) pour trouver, vérifier et éventuellement corriger automatiquement les bugs de runtime et les problèmes de sécurité.