Sécurités et conformités
Effectuez des analyses de menaces, audits de dépendances et de secrets, contrôles de durcissement et formalités exigées par les secteurs réglementés.
16 compétences
ToutesIngénieries d’agentsEntreprises et productivitésRevues de codeWorkflows de programmationBases de données et donnéesDevOps et infrastructuresDocuments et bureautiquesFrontends et designsMarketings et SEOMédias et créationsRecherches et sciencesSécurités et conformitésTests et débogagesRédactions et contenus
- 01

GitHub Actions Hardening
CompétenceDétecte dans les workflows YAML les failles propres à la CI0DevOps et infrastructures - 02

CodeQL Code Scanning
CompétenceConfigure CodeQL via Actions ou le CLI et résout ses échecs0DevOps et infrastructures - 03

Threat Model Analyst
CompétenceCrée et actualise un modèle de menaces STRIDE-A du dépôt0Sécurités et conformités - 04

MCP Security Audit
CompétenceVérifie les entrées .mcp.json avant leur chargement par un agent0Ingénieries d’agents - 05
Security and Hardening
CompétenceModélise les menaces avant d’écrire la moindre protection0Sécurités et conformités - 06

Semgrep Rule Creator
CompétenceÉcrit des règles Semgrep et exige que leurs tests passent0Revues de code - 07

Skill Security Auditor
CompétenceAnalyse la sécurité d’un skill tiers avant son installation0Ingénieries d’agents - 08

Dependency Auditor
CompétenceDétecte vulnérabilités, conflits de licences et ordre des mises à jour0DevOps et infrastructures - 09

Auth0 Agent Skills
CompétenceUne compétence Auth0 ciblée par framework et fonctionnalité0Sécurités et conformités - 10

CrowdStrike Falcon Foundry Skills
CompétenceCrée et déploie des apps Falcon Foundry avec la CLI Foundry0DevOps et infrastructures - 11

Stripe Skills
CompétenceChoisit les API Stripe et fixe les versions actuelles des SDK0Workflows de programmation - 12

SAST Configuration
CompétenceConfigure Semgrep, CodeQL et SonarQube pour bloquer les vrais problèmes0DevOps et infrastructures - 13

Auth Implementation Patterns
CompétenceChoisit entre sessions, JWT et OAuth2 avant la page de connexion0Workflows de programmation - 14

secret-guard
CompétenceBloque toute écriture contenant un identifiant actif0Sécurités et conformités - 15

install-guard
CompétenceVérifie un paquet dans son registre avant son installation0Sécurités et conformités - 16

scope-guard
CompétenceDétecte les modifications effectuées hors du projet actif0Sécurités et conformités