MCP App StoreMCP App Store
de superpowers-sage12
Implémente des modèles de sécurité avancés pour WordPress utilisant Sage et Acorn, en se concentrant sur la désinfection des entrées, l'échappement des sorties et la protection CSRF.
Ce skill fournit un ensemble complet de modèles de sécurité spécifiquement adaptés au développement WordPress utilisant les frameworks Sage et Acorn. Il garantit que les agents écrivant ou révisant du code PHP et Blade respectent des normes de sécurité strictes pour prévenir les vulnérabilités courantes.
Activez ce skill lors du développement de fonctionnalités gérant des entrées utilisateur, rendant du contenu dynamique dans des templates Blade, interagissant avec la base de données via $wpdb, traitant des téléchargements de fichiers ou gérant des secrets de configuration sensibles.
sanitize_text_field), l'échappement des sorties (ex: esc_html), la vérification des nonces, les contrôles de capacité (current_user_can), la préparation SQL ($wpdb->prepare), la protection CSRF via middleware, la validation des téléchargements de fichiers et la gestion des secrets via des fichiers .env.Conçu pour les agents ayant accès à un environnement de développement PHP/WordPress, spécifiquement ceux utilisant l'écosystème Sage/Acorn (ex: Claude Code, Codex).
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf
Analyzing Ransomware Leak Site Intelligence
Collect and analyze ransomware data-leak site (DLS) posts to extract victim, group, sector and geographic trends for threat intelligence and proactive defense.