MCP App StoreMCP App StorePackages SKILL.md qui étendent Claude Code, Cursor, Copilot et autres agents IA.
Étiquettes
reins
Hooks de sécurité déterministes pour le runtime des agents : bloque les actions dangereuses du shell et des fichiers, avertit sur les opérations risquées et enregistre les audits dans Watchtower.
aaas-vault
Surveillance continue de la sécurité pour les déploiements d'agents : détecte les intrusions, l'utilisation suspecte d'API, l'usage abusif d'identifiants, les scans de ports et les modifications de fichiers.
awesome-skills
Gérez les permissions des dépôts et des branches Gerrit à grande échelle : modèles, mappage de groupes, synchronisation des permissions multi-dépôts basée sur un manifeste et détection de dérive pour un accès sécurisé.
galyarder-framework
Compétence de compatibilité qui résout les références héritées à une capacité `e2e-runner` et redirige l'exécution vers le runtime moderne ou la compétence de plugin correspondante.
claude-code-plugins-plus-skills
Fournit des conseils étape par étape et des configurations pour l'analyse de la surface d'attaque, la modélisation des menaces et les évaluations de sécurité avancées.
comeonoliver
Conseils automatisés et modèles de code pour implémenter une validation d'entrée robuste et des pratiques de codage sécurisées (alignées sur l'OWASP).
asdfgh1445
Une référence compacte de techniques CTF diverses : encodages, jails, RF/SDR, astuces DNS, stéganographie, résolution Z3, patchage WASM et conseils d'escalade de privilèges
decepticon
Techniques pour sonder et exploiter les API de LLM : abus de limitation de débit (rate-limit), amplification du coût des jetons, contournement de schéma, manipulation de version de modèle et sondes associées.
claude-skill-registry
Effectuez des revues de code automatisées et ciblées pour une PR : détectez les bugs, les problèmes de sécurité, les problèmes de performance et les lacunes de test, puis publiez une revue GitHub structurée et un com
skills
Évaluation statique de la sécurité pour OpenClaw : audit de configuration et analyse statique des compétences pour détecter les comportements à haut risque avant l'installation.
claude-skill-registry
Effectuez un audit rigoureux des dépendances du projet : CVE, maintenance, risques de licence, coût du bundle, bus factor et recommandations de remplacement.
awesome-claude-notes
Une checklist et des extraits pratiques pour sécuriser les services Spring Boot : authentification, autorisation, validation des entrées, CSRF, gestion des secrets, en-têtes, limitation du débit
antigravity-awesome-skills
Revue de sécurité basée sur une checklist pour les applications web : secrets, validation des entrées, authentification, XSS/CSRF, limitation du débit et gestion des dépendances.
kali-docker-pentesting
Fournit un conteneur Docker Kali Linux avec plus de 200 outils de tests d'intrusion et des conseils pour exécuter des scans, l'exploitation et la forensique via docker exec direct.
skills
Créez des transactions de trade non signées à partir de prompts en langage naturel sur 24 chaînes via l'API x402 de Tator ; examinez, signez et diffusez en toute sécurité.
harness9
Effectue des revues de code détaillées des fichiers nouveaux ou modifiés, en classant les problèmes par sévérité (Critique, Avertissement, Suggestion).
agentic-security
Une revue de confidentialité préalable qui classifie les PII/PHI/PCI, trace les flux de données et génère un enregistrement DATA_FLOW.md avant l'écriture du code touchant des champs sensibles.
LiteLLM Skills
Supprime une ou plusieurs clés API ou alias de clés d'un proxy LiteLLM après confirmation de l'utilisateur ; appelle POST /key/delete et renvoie la liste deleted_keys.
awesome-omni-skill
Guide complet pour écrire des applications web sécurisées, assurant la conformité OWASP et la protection contre XSS, CSRF, SSRF et SQLi.
superpowers-sage
Implémente des modèles de sécurité avancés pour WordPress utilisant Sage et Acorn, en se concentrant sur la désinfection des entrées, l'échappement des sorties et la protection CSRF.
claude-code-python-stack
Implémente les modèles Docker et Docker Compose standards de l'industrie pour les projets Python, Django et FastAPI, en mettant l'accent sur les builds multi-étapes et la sécurité.
meta-skills
Une boucle indépendante réviseur-résolveur qui vérifie le code ou les artefacts par rapport aux exigences, sans biais de coût irrécupérable, pour garantir une qualité élevée avant le déploiement.
privy-agentic-wallets-skill
Permet aux agents IA de créer et gérer anonymement des portefeuilles crypto avec des garde-fous de sécurité programmables et basés sur des politiques pour les transactions onchain.
router
Gérez les frontières d'exécution isomorphes et le code spécifique à l'environnement dans les applications TanStack Start.
official-skills
Suite complète de trading on-chain, d'analyse et de sécurité pour plus de 20 blockchains, dont Ethereum et Solana.
wizards-of-the-ghosts
Implémente des mécanismes de défense de déni de zone comme la limitation du débit, les tarpits et les honeypots pour dissuader le trafic indésirable.
agentward
Anonymise localement les PII (informations personnellement identifiables) dans les fichiers texte à travers 15 catégories, garantissant que les données sensibles n'atteignent jamais le prompt de l'agent.
claude-skill-registry
Détecte les schémas d'exécution de commandes OS non sécurisés (system/popen/exec) et trace les entrées contrôlées par l'utilisateur pour identifier les risques d'injection de commandes.
NaveedTechLab Skills Library
Automatisez les portails de paiement via navigateur en utilisant Playwright avec des contrôles d'approbation stricts Human-In-The-Loop (HITL).
perufitlife
Kit d'audit et de remédiation locale pour la posture de sécurité des projets Supabase.