Narzędzia bezpieczeństwa i zgodności
Przeglądy zagrożeń, audyty zależności i sekretów, listy kontrolne zabezpieczeń oraz dokumentacja wymagana w branżach regulowanych.
16 umiejętności
WszystkieInżynieria agentówNarzędzia biznesowe i produktywnościPrzeglądy koduProcesy programistyczneBazy danych i daneNarzędzia DevOps i infrastrukturyDokumenty i narzędzia biuroweFrontendy i projektyNarzędzia marketingowe i SEOMedia i narzędzia kreatywneBadania i naukiNarzędzia bezpieczeństwa i zgodnościTesty i narzędzia debugowaniaTeksty i treści
- 01

GitHub Actions Hardening
UmiejętnośćWykrywa w YAML workflowów luki prowadzące do przejęcia CI0Narzędzia DevOps i infrastruktury - 02

CodeQL Code Scanning
UmiejętnośćKonfiguruje skanowanie CodeQL i diagnozuje jego awarie0Narzędzia DevOps i infrastruktury - 03

Threat Model Analyst
UmiejętnośćTworzy model zagrożeń STRIDE-A i aktualizuje go wraz z kodem0Narzędzia bezpieczeństwa i zgodności - 04

MCP Security Audit
UmiejętnośćSprawdza wpisy .mcp.json, zanim agent będzie mógł je wczytać0Inżynieria agentów - 05
Security and Hardening
UmiejętnośćModeluje zagrożenia na granicach zaufania przed wdrożeniem0Narzędzia bezpieczeństwa i zgodności - 06

Semgrep Rule Creator
UmiejętnośćPisze reguły Semgrep i uznaje je za gotowe dopiero po testach0Przeglądy kodu - 07

Skill Security Auditor
UmiejętnośćSprawdza obcą umiejętność agenta przed jej instalacją0Inżynieria agentów - 08

Dependency Auditor
UmiejętnośćAudytuje podatności, licencje i kolejność aktualizacji zależności0Narzędzia DevOps i infrastruktury - 09

Auth0 Agent Skills
UmiejętnośćUmiejętność Auth0 dobierająca instrukcje do funkcji i frameworka0Narzędzia bezpieczeństwa i zgodności - 10

CrowdStrike Falcon Foundry Skills
UmiejętnośćTworzy i wdraża aplikacje Falcon Foundry przez Foundry CLI0Narzędzia DevOps i infrastruktury - 11

Stripe Skills
UmiejętnośćDobiera API Stripe i ustala aktualne wersje API oraz SDK0Procesy programistyczne - 12

SAST Configuration
UmiejętnośćKonfiguruje Semgrep, CodeQL i SonarQube pod realne zagrożenia0Narzędzia DevOps i infrastruktury - 13

Auth Implementation Patterns
UmiejętnośćPomaga wybrać sesje, JWT lub OAuth2 przed budową logowania0Procesy programistyczne - 14

secret-guard
UmiejętnośćBlokuje zapis zawierający aktywne dane uwierzytelniające0Narzędzia bezpieczeństwa i zgodności - 15

install-guard
UmiejętnośćSprawdza pakiet w rejestrze przed jego instalacją0Narzędzia bezpieczeństwa i zgodności - 16

scope-guard
UmiejętnośćWykrywa edycje zapisane poza bieżącym projektem0Narzędzia bezpieczeństwa i zgodności