Sécurité
Authentification, gestion des secrets, audit de securite, cryptographie.
| # | Skill | Source | Description | Δ | |
|---|---|---|---|---|---|
| 1 | security-guardian | rtk-ai/rtk | Auditer la sécurité d'un outil CLI contre les injections et vulnérabilités shell. | 74 176 | 144 |
| 2 | n8n:protect-endpoints | n8n-io/n8n | Sécuriser les endpoints REST avec RBAC via décorateurs de portée par route. | 198 867 | 140 |
| 3 | agent-owasp-compliance | github/awesome-copilot | Auditer la conformité d'un agent IA aux 10 risques de sécurité OWASP ASI. | 37 305 | 52 |
| 4 | agent-supply-chain | github/awesome-copilot | Générer et vérifier des manifestes d'intégrité SHA-256 pour plugins d'agents IA. | 37 305 | 52 |
| 5 | audit-integrity | github/awesome-copilot | Garantir la qualité, l'honnêteté et l'amélioration continue des analyses AppSec. | 37 305 | 52 |
| 6 | codeql | github/awesome-copilot | Configurer et exécuter des analyses CodeQL via GitHub Actions ou CLI. | 37 305 | 52 |
| 7 | data-breach-blast-radius | github/awesome-copilot | Analyser proactivement l'impact réglementaire et financier d'une fuite de données dans un codebase. | 37 305 | 52 |
| 8 | gdpr-compliant | github/awesome-copilot | Appliquer les principes GDPR en ingénierie logicielle selon les articles clés. | 37 305 | 52 |
| 9 | mcp-security-audit | github/awesome-copilot | Auditer les configurations MCP pour détecter secrets, injections et dépendances non verrouillées. | 37 305 | 52 |
| 10 | security-review | github/awesome-copilot | Analyser un code source pour détecter vulnérabilités, secrets exposés et failles de sécurité. | 37 305 | 52 |
| 11 | threat-model-analyst | github/awesome-copilot | Auditer une base de code avec STRIDE-A, Zero Trust et analyse défense en profondeur. | 37 305 | 52 |
| 12 | tm7-threat-model | github/awesome-copilot | Générer des fichiers .tm7 valides pour Microsoft Threat Modeling Tool avec menaces STRIDE. | 37 305 | 52 |
| 13 | github-actions-hardening | github/awesome-copilot | Auditer et sécuriser les workflows GitHub Actions contre les injections et mauvaises configurations. | 37 305 | 52 |
| 14 | mcp-implementation-security-review | github/awesome-copilot | Auditer la sécurité d'une implémentation MCP selon protocole, transport et vecteurs RCE. | 37 305 | 52 |
| 15 | secret-scanning | github/awesome-copilot | Configurer GitHub Secret Scanning pour détecter et bloquer les credentials exposés. | 37 305 | 52 |
| 16 | security-best-practices | openai/skills | Auditer et sécuriser du code en appliquant les meilleures pratiques par langage et framework. | 24 387 | 36 |
| 17 | security-ownership-map | openai/skills | Cartographier la propriété de code et les risques de sécurité depuis l'historique Git. | 24 387 | 36 |
| 18 | security-threat-model | openai/skills | Générer un modèle de menaces applicatif précis et ancré dans le code source d'un dépôt. | 24 387 | 36 |
| 19 | wcag-audit-patterns | wshobson/agents | Auditer et corriger les violations WCAG 2.2 pour garantir l'accessibilité web. | 38 404 | 24 |
| 20 | gdpr-data-handling | wshobson/agents | Implémenter la gestion des consentements et la conformité RGPD dans vos systèmes. | 38 404 | 24 |
| 21 | pci-compliance | wshobson/agents | Maîtriser la conformité PCI DSS pour sécuriser le traitement des données de paiement. | 38 404 | 24 |
| 22 | protect-mcp-setup | wshobson/agents | Auditer et signer cryptographiquement chaque appel d'outil Claude Code avec Cedar. | 38 404 | 24 |
| 23 | anti-reversing-techniques | wshobson/agents | Identifier et contourner les techniques d'anti-débogage lors d'analyses de sécurité autorisées. | 38 404 | 24 |
| 24 | binary-analysis-patterns | wshobson/agents | Analyser des binaires compilés, déchiffrer l'assembleur et reconstruire la logique programme. | 38 404 | 24 |
| 25 | memory-forensics | wshobson/agents | Acquérir, analyser et extraire des artefacts forensiques depuis des dumps mémoire. | 38 404 | 24 |
| 26 | protocol-reverse-engineering | wshobson/agents | Capturer, analyser et documenter des protocoles réseau pour la rétro-ingénierie. | 38 404 | 24 |
| 27 | attack-tree-construction | wshobson/agents | Modéliser et analyser visuellement des arbres d'attaque pour identifier les failles de sécurité. | 38 404 | 24 |
| 28 | sast-configuration | wshobson/agents | Configurer et optimiser des outils SAST pour sécuriser un code source. | 38 404 | 24 |
| 29 | security-requirement-extraction | wshobson/agents | Transformer des analyses de menaces en exigences de sécurité structurées et traçables. | 38 404 | 24 |
| 30 | stride-analysis-patterns | wshobson/agents | Identifier et documenter les menaces de sécurité d'un système via la méthodologie STRIDE. | 38 404 | 24 |
| 31 | threat-mitigation-mapping | wshobson/agents | Cartographier les menaces aux contrôles de sécurité pour une planification défensive efficace. | 38 404 | 24 |
| 32 | signed-audit-trails-recipe | wshobson/agents | Auditer et signer cryptographiquement chaque appel d'outil Claude Code avec Cedar. | 38 404 | 24 |
| 33 | auth-implementation-patterns | wshobson/agents | Implémenter des systèmes d'authentification et d'autorisation sécurisés avec JWT et OAuth2. | 38 404 | 24 |
| 34 | mtls-configuration | wshobson/agents | Configurer le mTLS pour sécuriser les communications entre services dans un mesh. | 38 404 | 24 |
| 35 | secrets-management | wshobson/agents | Gérer et sécuriser les secrets dans les pipelines CI/CD avec Vault et AWS. | 38 404 | 24 |
| 36 | compliance-tracking | anthropics/knowledge-work-plugins | Suivre les exigences réglementaires, préparer les audits et gérer les preuves de conformité. | 23 210 | 18 |
| 37 | zoom-oauth | anthropics/knowledge-work-plugins | Gérer l'authentification OAuth Zoom selon les flux, scopes et cycles de vie des tokens. | 23 210 | 18 |
| 38 | setup-zoom-oauth | anthropics/knowledge-work-plugins | Configurer l'authentification OAuth Zoom avec scopes, tokens et flux adaptés. | 23 210 | 18 |
| 39 | doca-argus | nvidia/skills | Déployer et opérer le service conteneurisé DOCA Argus pour la détection de menaces runtime sur BlueField. | 2 747 | 8 |
| 40 | doca-aes-gcm | nvidia/skills | Accélérer le chiffrement AES-GCM sur BlueField/ConnectX via l'API DOCA. | 2 747 | 8 |
| 41 | doca-sha | nvidia/skills | Accélérer et déboguer le hachage SHA via la bibliothèque DOCA sur BlueField/ConnectX. | 2 747 | 8 |
| 42 | turnstile-spin | cloudflare/skills | Intégrer Cloudflare Turnstile de bout en bout : widget, Worker et frontend. | 2 520 | 4 |
| 43 | azure-ai-contentsafety-ts | microsoft/skills | Analyser textes et images pour détecter contenus nuisibles via Azure AI. | 2 844 | 3 |
| 44 | firebase-security-rules-auditor | firebase/agent-skills | Auditer les règles de sécurité Firebase et détecter les failles critiques. | 397 | 3 |
| 45 | code-security | semgrep/skills | Auditer et sécuriser du code contre les vulnérabilités critiques dans plus de 15 langages. | 256 | 3 |
| 46 | llm-security | semgrep/skills | Appliquer les règles de sécurité OWASP Top 10 pour développer des applications LLM robustes. | 256 | 3 |
| 47 | semgrep | semgrep/skills | Analyser le code source pour détecter vulnérabilités et créer des règles de sécurité personnalisées. | 256 | 3 |
| 48 | azure-identity-dotnet | microsoft/skills | Authentifier des applications .NET auprès d'Azure via Microsoft Entra ID. | 2 844 | 3 |
| 49 | firebase-auth-basics | firebase/agent-skills | Configurer et intégrer Firebase Authentication avec plusieurs fournisseurs d'identité. | 397 | 3 |
| 50 | microsoft-azure-webjobs-extensions-authentication-events-dotnet | microsoft/skills | Enrichir des tokens Entra ID avec des claims personnalisés via Azure Functions. | 2 844 | 3 |
À propos de cette sélection
La sécurité reste le domaine où une erreur de configuration coûte plus cher que six mois de feature dev. Un secret exposé dans un log, un token mal scopé, une route non protégée dans un agent qui tourne en production : les vecteurs sont connus, les oublis aussi. Cette section s'adresse aux devs backend et fullstack qui intègrent de l'authentification dans leurs workflows automatisés, aux SRE qui veulent auditer la surface d'attaque d'un pipeline d'agents, et à ceux qui opèrent sous contrainte de conformité. Les skills sécurité couverts ici permettent de brancher une couche auth sur des endpoints exposés, de scanner des secrets dans un repo, ou d'instrumenter une analyse de menaces OWASP. Des orgs comme **Auth0** et **Clerk** ancrent un écosystème déjà solide, avec une couverture large des cas courants.