Compétences d'agent

Spécialiste des Workflows de Base de Données

rune

Automatise les migrations de base de données avec des vérifications de sécurité, la détection de changements disruptifs et l'analyse d'injections SQL pour plusieurs ORM.

PHP (Pratiques Modernes)

agentguard

Directives et meilleures pratiques pour le PHP moderne (8.4–8.5) : typage, sécurité, architecture, tests et performance pour l'écriture et la revue de code PHP.

Notifications Slack Sécurisées

runx

Envoyez des notifications Slack délibérées et regroupées via un modèle de planification et de livraison gouverné pour éviter l'exposition des identifiants.

CR Code Gate

openclaw-master-skills

Effectue un contrôle de qualité statique structuré sur les diffs git, recherchant les exceptions d'exécution, les failles de sécurité et les goulots d'étranglement de performance.

Sécurité du Cycle de Vie des Applications Tauri

claude-code-tauri-skills

Guide complet pour atténuer les menaces de sécurité tout au long des phases de développement, de construction, de distribution et d'exécution de Tauri.

Fizz

pashov

Générez des suites de fuzzing Solidity compatibles Echidna/Medusa à partir de projets Foundry ou Hardhat.

Détecteur de Proxy CC

zxc123aa

Détecte l'origine réelle du backend des services de proxy Claude Code.

Auditeur de Sécurité Vibe

vibe-security-skill

Audit des bases de code générées par IA pour détecter les failles de sécurité critiques telles que les clés exposées, les RLS défectueuses et les flux de paiement non sécurisés.

Spécialiste Spring Authorization Server

claude-dev-suite

Accompagnement expert pour la mise en œuvre de fournisseurs OAuth 2.1 et OpenID Connect (OIDC) en utilisant le framework Spring Authorization Server.

ClawVet Skill Linter

clawvet

Linter de sécurité pour les compétences OpenClaw qui analyse les injections de prompts, le RCE et le vol d'identifiants avant l'installation.

Conception de passerelle API

commonly-used-high-value-skills

Spécialiste de la conception, de la revue et de la documentation d'API de haute qualité utilisant les spécifications OpenAPI et les meilleures pratiques REST/GraphQL.

Posture de Sécurité du Dépôt

superagent-ai

Auditez la posture de sécurité d'un dépôt GitHub et générez une checklist de durcissement classée et exploitable.

Vultisig MPC Wallet

vultisig-sdk

Opérations crypto multi-chaînes sécurisées pour les agents IA utilisant la signature à seuil MPC sur plus de 36 blockchains, sans phrases de récupération.

Révision des règles de pare-feu

communitytools

Playbook d'audit professionnel de pare-feu avec 17 détecteurs et citations de frameworks (NIST, PCI DSS, ISO) pour l'analyse de configurations multi-vendeurs.

Audit de Configuration TLS/SSL

skills

Audit de sécurité cryptographique professionnel des configurations TLS/SSL, aligné sur les conformités PCI DSS 4.0, NIST et FedRAMP.

Vérification de Confiance des Compétences Agent

marketplace

Scanner de sécurité et de provenance statique pré-installation pour les paquets SKILL.md et les annonces de marketplace.

Audit de Sécurité et de Qualité du Code

claude-code

Exécutez des audits de sécurité, de dépendances et de qualité du code à la demande pour identifier les vulnérabilités, les secrets exposés et les problèmes de maintenabilité.

Analyse Statique Opengrep

opengrep

Recherche de code basée sur des motifs et analyse de sécurité pour une compréhension structurelle du code.

Protection des Données Sensibles

rosetta

Compétence de sécurité critique pour identifier, masquer et protéger les PII, les clés d'API et autres identifiants sensibles lors des opérations d'agents IA.

Gestion des secrets Hush

hush

Stocke, génère et injecte des secrets (jetons API, clés) de manière sécurisée via les trousseaux de clés de l'OS, sans jamais exposer de texte clair à l'agent ou aux journaux.

Intégration de Sécurité Caido MCP

vibehacking

Flux de travail avancé pour l'inspection du trafic HTTP, des sitemaps et des WebSockets à l'aide des outils Caido MCP pour l'analyse de sécurité.

AI Pentesting

TerminalSkills Library

Automatisez les flux de tests d'intrusion en orchestrant des outils de sécurité (nmap, subfinder, nuclei, sqlmap) avec des agents IA pour trouver, prouver et rapporter des vulnérabilités d'applications web.

Analyse et Remédiation de Sécurité Python

Python Refactoring Skills

Détecte et corrige les vulnérabilités de sécurité dans le code Python, notamment les injections SQL, les secrets codés en dur et la cryptographie faible à l'aide de Bandit et Ruff.

Auditeur des Risques de la Chaîne d'Approvisionnement

universal-ai-skills-library

Évalue les dépendances d'un projet pour détecter les risques de sécurité, notamment les goulots d'étranglement liés à un seul mainteneur, les mises à jour obsolètes et l'absence de contacts de sécurité.

Exploitation Binaire CTF (Pwn)

miko

Boîte à outils avancée d'exploitation binaire pour les challenges CTF, couvrant les débordements de tampon, le ROP, les bugs de tas (heap) et les exploits noyau.

CCG Skills

ccg-workflow

Une collection d'outils orientés agents pour la coordination multi-modèles, les portes de qualité et la génération de documentation, utilisés par le flux de travail CCG.

Analyseur de force des mots de passe

claude-skill-registry

Fournit une assistance automatisée pour analyser et améliorer la force des mots de passe et les fondamentaux de la sécurité.

Auditeur de Sécurité des Vaults ERC4626

vigilo

Modèles d'expertise pour l'audit des vaults tokenisés ERC4626, ciblant spécifiquement les attaques d'inflation et les erreurs d'arrondi.

Détection basée sur la déception avec Canarytoken

xalgorix

Créez, déployez et surveillez les Thinkst Canary Tokens (web, DNS, document, clé AWS) pour détecter les mouvements latéraux et l'utilisation abusive d'identifiants.

Révision de Sécurité OWASP LLM Top 10

agentic-skills

Audite les fonctionnalités basées sur les LLM selon le Top 10 d'OWASP pour les applications LLM afin d'identifier et d'atténuer les risques d'injection de prompts et de fuite de données.