Compétences d'agent

Gardien du Code Sécurisé

claude-skills

Fournit des conseils concrets et des exemples de code pour implémenter l'authentification, l'autorisation, la validation des entrées et d'autres défenses contre les vulnérabilités du Top 10 de l'OWASP

Exploitation Web CTF

CTF Skills Collection

Playbook complet d'exploitation web pour les CTF : XSS, SQLi, SSTI, SSRF, XXE, abus de JWT, contournement d'authentification, chaînes de téléchargement de fichiers et reconnaissance web.

WebClaw

webclaw

Moteur d'extraction web local-first avec contournement automatique des anti-bots et sortie optimisée pour LLM — scrappez, crawlez, extrayez des données structurées et surveillez des sites.

Bonnes Pratiques de Sécurité des API

marketplace

Guide complet et extraits pratiques pour concevoir et sécuriser des API : authentification, validation des entrées, limitation du débit, protection des données et modèles de test.

Test des vulnérabilités des JSON Web Tokens (JWT)

Anthropic Cybersecurity Skills

Techniques et vérifications pour identifier et exploiter les mauvaises configurations courantes des JWT (alg none, confusion d'algorithme, injection kid/JKU, secrets faibles).

Spécialiste Spring Authorization Server

claude-dev-suite

Accompagnement expert pour la mise en œuvre de fournisseurs OAuth 2.1 et OpenID Connect (OIDC) en utilisant le framework Spring Authorization Server.