Инструменты безопасности и соответствия требованиям
Анализ угроз, аудит зависимостей и секретов, списки мер защиты и документация для регулируемых отраслей.
16 навыков
ВсеИнженерные инструменты для агентовБизнес-инструменты и средства продуктивностиИнструменты проверки кодаРабочие процессы программированияБазы данных и инструменты обработки данныхИнструменты DevOps и инфраструктурыДокументы и офисные инструментыИнструменты фронтенда и дизайнаИнструменты маркетинга и SEOМедиаинструменты и творческие решенияНаучные и исследовательские инструментыИнструменты безопасности и соответствия требованиямИнструменты тестирования и отладкиИнструменты для текстов и контента
- 01
GitHub Actions Hardening
НавыкНаходит в YAML уязвимости, через которые взламывают CI0Инструменты DevOps и инфраструктуры - 02
CodeQL Code Scanning
НавыкНастраивает CodeQL и помогает устранить сбои сканирования0Инструменты DevOps и инфраструктуры - 03
Threat Model Analyst
НавыкСтроит и обновляет STRIDE-A-модель угроз репозитория0Инструменты безопасности и соответствия требованиям - 04
MCP Security Audit
НавыкПроверяет записи .mcp.json до загрузки серверов агентом0Инженерные инструменты для агентов - 05
Security and Hardening
НавыкМоделирует угрозы на границах доверия до внедрения защиты0Инструменты безопасности и соответствия требованиям - 06
Semgrep Rule Creator
НавыкПишет правила Semgrep и завершает работу только после тестов0Инструменты проверки кода - 07
Skill Security Auditor
НавыкПроверяет сторонние навыки агента на вредоносный код0Инженерные инструменты для агентов - 08
Dependency Auditor
НавыкИщет уязвимости, конфликты лицензий и порядок обновлений0Инструменты DevOps и инфраструктуры - 09
Auth0 Agent Skills
НавыкОдин навык Auth0 с выбором инструкций под задачу и фреймворк0Инструменты безопасности и соответствия требованиям - 10
CrowdStrike Falcon Foundry Skills
НавыкСоздает и развертывает приложения Falcon Foundry через Foundry CLI0Инструменты DevOps и инфраструктуры - 11
Stripe Skills
НавыкВыбирает платёжный API Stripe и фиксирует версии API и SDK0Рабочие процессы программирования - 12
SAST Configuration
НавыкНастраивает Semgrep, CodeQL и SonarQube для реальных угроз0Инструменты DevOps и инфраструктуры - 13
Auth Implementation Patterns
НавыкВыбор между сессиями, JWT и OAuth2 до создания страницы входа0Рабочие процессы программирования - 14
secret-guard
НавыкБлокирует запись файла с действующими учётными данными0Инструменты безопасности и соответствия требованиям - 15
install-guard
НавыкПроверяет пакет в реестре перед установкой0Инструменты безопасности и соответствия требованиям - 16
scope-guard
НавыкОбнаруживает изменения за пределами текущего проекта0Инструменты безопасности и соответствия требованиям