MCP App StoreMCP App StorePackages SKILL.md qui étendent Claude Code, Cursor, Copilot et autres agents IA.
Étiquettes
megacode
Exécutez des audits de sécurité pilotés par RLM et respectueux de la confidentialité sur de grands dépôts .NET, produisant des conclusions priorisées et des conseils de remédiation exploitables.
claude-skill-registry
Guide proactif de threat-hunting pour rechercher des IOC et des techniques MITRE ATT&CK dans les SIEM et les jeux de données de sécurité, synthétiser les résultats et générer des rapports ou des dossiers.
pdd-skills-v3
Compétence d'architecte système senior pour concevoir des architectures de projet évolutives et sécurisées, des structures d'échafaudage et des modèles de documentation pour lancer rapidement de nouveaux projets.
TerminalSkills Library
Documentation et bonnes pratiques pour les sandboxes E2B : exécutez du code généré par IA, installez des packages, gérez des fichiers et récupérez des artefacts en toute sécurité.
shellward
Fournit une liste de contrôle concise pour le déploiement de la sécurité et des commandes de remédiation exploitables pour sécuriser les installations et plugins OpenClaw/agent.
clawvault
Envoyez les événements de sécurité ClawVault à haut risque et les rapports de sécurité quotidiens via un agent OpenClaw pour l'alerte et le reporting automatisés.
devops-security-agent-skills
Guide et modèles pour implémenter les contrôles FedRAMP/NIST 800-53, la surveillance continue et les artefacts d'autorisation pour les services cloud visant la conformité fédérale.
auto-empirical-research-skills
Guide pratique pour créer des environnements d'exécution de code sécurisés et reproductibles via Docker, Nix, des limites de ressources et les meilleures pratiques de sécurité pour la recherche.
skills
Générez un rapport de test d'intrusion PDF stylisé et prêt pour le client à partir de findings.json, utilisant un thème sombre défini et des sections structurées (résumé exécutif, tableau de bord des risques,
claude-skill-registry
Réviseur basé sur une checklist pour les PR ajoutant ou modifiant des frameworks de conformité Prowler — valide la structure JSON, les contrôles, les IDs, les modèles de tableaux de bord et le changelog
anti-distill
Nettoie et anonymise les fichiers SKILL.md des employés en supprimant les détails sensibles, tacites et propriétaires tout en préservant la structure pour une soumission sécurisée.
skills
Génère des dossiers de demande de CVE et des artefacts de divulgation (données du formulaire MITRE, brouillon d'avis GitHub, rapport complet de vulnérabilité et modèles de notification aux fournisseurs).
agentguard
Détection et assainissement en temps réel basés sur des motifs pour les injections de prompts et de commandes, conçu pour filtrer les tickets GitHub, assainir les entrées et bloquer les commandes dangereuses.
awesome-skills-cn
Modèles de scripting Bash de qualité production et meilleures pratiques CI/CD : mode strict, analyse sécurisée des arguments, tests avec Bats et outillage (ShellCheck/shfmt).
awesome-skills-cn
Modèles de scripting Bash de qualité production et défensifs : analyse sécurisée, gestion stricte des erreurs, tests et intégration CI/CD.
claude-matrix
Un pipeline de revue de code conscient du contexte et composé de 5 agents pour des revues complètes de PR et de changements stagés, incluant la détection de sécurité, l'analyse du rayon d'impact, le triage et la remédiation.
NetClaw
Recherche des CVE dans la NVD par ID ou mot-clé, récupère les scores CVSS, les infos CWE, les configurations affectées et les références de remédiation pour supporter les audits et la réponse aux incidents.
antigravity-awesome-skills
Directives et prise de décision pour l'architecture Node.js, le runtime, les patterns asynchrones, la sécurité, la validation et les tests pour orienter les choix de frameworks et de systèmes.
claude-skills-generator
Fournit des conseils d'expert et des modèles exploitables pour concevoir des schémas SurrealDB sécurisés et performants, des requêtes et des abonnements en temps réel.
rune
Compétence de mémoire organisationnelle chiffrée qui capture, stocke et récupère les connaissances d'équipe avec une confidentialité basée sur le FHE et des vérifications d'activation pour agent compatible MCP.
zeroclaw-skills-collection
Un garde de sécurité IA pour les agents : scanne le code/les compétences pour détecter les vulnérabilités, évalue les actions au runtime et gère un registre de confiance pour prévenir les fuites et les commandes dangereuses.
security-skill
Envoyez des rafales de requêtes concurrentes pour détecter les TOCTOU, la réutilisation de coupons, le double paiement et d'autres conditions de concurrence sur les endpoints web.
LiteLLM Skills
Créez et provisionnez des clés API sur un proxy LiteLLM actif, en spécifiant l'alias, la portée, les modèles autorisés, le budget et l'expiration.
skilllearnbench
Exécutez Trivy en mode hors ligne pour analyser les fichiers de dépendances (package-lock.json, etc.) à la recherche de vulnérabilités HAUTES/CRITIQUES et produisez des résultats JSON exploitables par machine.
skills
Compétence experte OpenClaw pour l'installation, la configuration, le durcissement et le dépannage des passerelles et canaux OpenClaw (Telegram, WhatsApp, Discord, etc.).
agent-skills
Conseils d'expert et runbooks pour Azure Arc : dépannage, sécurité, configuration, intégrations et déploiements pour Arc-enabled Kubernetes, serveurs, SQL MI,
opencode-skills-collection
Flux de travail structuré pour tester la sécurité des API REST et GraphQL : authentification, autorisation, limitation du débit, validation des entrées et gestion des erreurs.
cls-certify
Scanner de sécurité multidimensionnel de niveau entreprise pour les compétences d'agent, produisant des notes S+/S/A/B/C/D et des rapports structurés HTML/PDF.
application-skills
Intégrez-vous à FireEye via le CLI Membrane pour découvrir les alertes, les événements, les hôtes, les détails des malwares et exécuter des actions via des connecteurs pré-construits. À utiliser lorsque vous avez besoin de...
asi
Collecter et analyser les publications des sites de fuite de données (DLS) de ransomwares pour extraire les tendances des victimes, des groupes, des secteurs et géographiques pour l'intelligence sur les menaces et la défense proactive.