Sécurité

Authentification, gestion des secrets, audit de securite, cryptographie.

140 skills

# Skill Source Description Δ
1 security-guardian rtk-ai/rtk Auditer la sécurité d'un outil CLI contre les injections et vulnérabilités shell. 48 365 439
2 protect-endpoints n8n-io/n8n Sécuriser les endpoints REST avec RBAC via décorateurs de portée par route. 187 967 118
3 n8n:protect-endpoints n8n-io/n8n Sécuriser les endpoints REST avec RBAC via décorateurs de portée par route. 187 967 118
4 audit-integrity github/awesome-copilot Garantir la qualité, l'honnêteté et l'amélioration continue des analyses AppSec. 33 044 64
5 agent-owasp-compliance github/awesome-copilot Auditer la conformité d'un agent IA aux 10 risques de sécurité OWASP ASI. 33 044 64
6 agent-supply-chain github/awesome-copilot Générer et vérifier des manifestes d'intégrité SHA-256 pour plugins d'agents IA. 33 044 64
7 codeql github/awesome-copilot Configurer et exécuter des analyses CodeQL via GitHub Actions ou CLI. 33 044 64
8 data-breach-blast-radius github/awesome-copilot Analyser proactivement l'impact réglementaire et financier d'une fuite de données dans un codebase. 33 044 64
9 gdpr-compliant github/awesome-copilot Appliquer les principes GDPR en ingénierie logicielle selon les articles clés. 33 044 64
10 mcp-security-audit github/awesome-copilot Auditer les configurations MCP pour détecter secrets, injections et dépendances non verrouillées. 33 044 64
11 security-review github/awesome-copilot Analyser un code source pour détecter vulnérabilités, secrets exposés et failles de sécurité. 33 044 64
12 threat-model-analyst github/awesome-copilot Auditer une base de code avec STRIDE-A, Zero Trust et analyse défense en profondeur. 33 044 64
13 secret-scanning github/awesome-copilot Configurer GitHub Secret Scanning pour détecter et bloquer les credentials exposés. 33 044 64
14 security-best-practices openai/skills Auditer et sécuriser du code en appliquant les meilleures pratiques par langage et framework. 19 165 57
15 security-ownership-map openai/skills Cartographier la propriété de code et les risques de sécurité depuis l'historique Git. 19 165 57
16 security-threat-model openai/skills Générer un modèle de menaces applicatif précis et ancré dans le code source d'un dépôt. 19 165 57
17 gdpr-data-handling wshobson/agents Implémenter la gestion des consentements et la conformité RGPD dans vos systèmes. 35 431 56
18 pci-compliance wshobson/agents Maîtriser la conformité PCI DSS pour sécuriser le traitement des données de paiement. 35 431 56
19 protect-mcp-setup wshobson/agents Auditer et signer cryptographiquement chaque appel d'outil Claude Code avec Cedar. 35 431 56
20 anti-reversing-techniques wshobson/agents Identifier et contourner les techniques d'anti-débogage lors d'analyses de sécurité autorisées. 35 431 56
21 memory-forensics wshobson/agents Acquérir, analyser et extraire des artefacts forensiques depuis des dumps mémoire. 35 431 56
22 protocol-reverse-engineering wshobson/agents Capturer, analyser et documenter des protocoles réseau pour la rétro-ingénierie. 35 431 56
23 attack-tree-construction wshobson/agents Modéliser et analyser visuellement des arbres d'attaque pour identifier les failles de sécurité. 35 431 56
24 sast-configuration wshobson/agents Configurer et optimiser des outils SAST pour sécuriser un code source. 35 431 56
25 security-requirement-extraction wshobson/agents Transformer des analyses de menaces en exigences de sécurité structurées et traçables. 35 431 56
26 stride-analysis-patterns wshobson/agents Identifier et documenter les menaces de sécurité d'un système via la méthodologie STRIDE. 35 431 56
27 threat-mitigation-mapping wshobson/agents Cartographier les menaces aux contrôles de sécurité pour une planification défensive efficace. 35 431 56
28 signed-audit-trails-recipe wshobson/agents Auditer et signer cryptographiquement chaque appel d'outil Claude Code avec Cedar. 35 431 56
29 mtls-configuration wshobson/agents Configurer le mTLS pour sécuriser les communications entre services dans un mesh. 35 431 56
30 auth-implementation-patterns wshobson/agents Implémenter des systèmes d'authentification et d'autorisation sécurisés avec JWT et OAuth2. 35 431 56
31 solidity-security wshobson/agents Sécuriser les smart contracts Solidity contre les vulnérabilités et attaques courantes. 35 431 56
32 audit-support anthropics/knowledge-work-plugins Documenter et tester les contrôles internes SOX 404 pour sécuriser la conformité financière. 12 185 41
33 triage-nda anthropics/knowledge-work-plugins Analyser et classifier automatiquement les NDAs entrants selon des critères de conformité légale. 12 185 41
34 compliance-tracking anthropics/knowledge-work-plugins Suivre les exigences réglementaires, préparer les audits et gérer les preuves de conformité. 12 185 41
35 zoom-oauth anthropics/knowledge-work-plugins Gérer l'authentification OAuth Zoom selon les flux, scopes et cycles de vie des tokens. 12 185 41
36 setup-zoom-oauth anthropics/knowledge-work-plugins Configurer l'authentification OAuth Zoom avec scopes, tokens et flux adaptés. 12 185 41
37 entra-app-registration microsoft/azure-skills Configurer et gérer des inscriptions d'applications dans Microsoft Entra ID. 958 23
38 accessibility-auditing elophanto/elophanto Auditer l'accessibilité web selon WCAG 2.2 et produire un rapport de remédiation. 72 13
39 legal-compliance elophanto/elophanto Auditer, analyser et renforcer la conformité réglementaire RGPD, CCPA et contractuelle. 72 13
40 security-engineering elophanto/elophanto Auditer, modéliser les menaces et sécuriser des applications selon les standards OWASP et Zero Trust. 72 13
41 smart-contract-audit elophanto/elophanto Auditer des smart contracts en détectant vulnérabilités, failles et risques de sécurité. 72 13
42 vulnhunter elophanto/elophanto Détecter et analyser les vulnérabilités de sécurité dans les codebases par analyse de variantes. 72 13
43 wcag-audit-patterns elophanto/elophanto Auditer l'accessibilité web selon les normes WCAG 2.2 avec des stratégies correctives. 72 13
44 agentic-identity elophanto/elophanto Concevoir des systèmes d'identité cryptographique et de confiance zéro pour agents IA autonomes. 72 13
45 azure-ai-contentsafety-ts microsoft/skills Analyser textes et images pour détecter contenus nuisibles via Azure AI. 2 319 9
46 azure-identity-dotnet microsoft/skills Authentifier des applications .NET auprès d'Azure via Microsoft Entra ID. 2 319 9
47 microsoft-azure-webjobs-extensions-authentication-events-dotnet microsoft/skills Enrichir des tokens Entra ID avec des claims personnalisés via Azure Functions. 2 319 9
48 entra-app-registration microsoft/skills Configurer et gérer des inscriptions d'applications dans Microsoft Entra ID. 2 319 9
49 azure-security-keyvault-keys-dotnet microsoft/skills Gérer et utiliser des clés cryptographiques dans Azure Key Vault via .NET. 2 319 9
50 azure-security-keyvault-keys-java microsoft/skills Gérer et utiliser des clés cryptographiques Azure Key Vault en Java. 2 319 9

À propos de cette sélection

La sécurité reste le domaine où une erreur de configuration coûte plus cher que six mois de feature dev. Un secret exposé dans un log, un token mal scopé, une route non protégée dans un agent qui tourne en production : les vecteurs sont connus, les oublis aussi. Cette section s'adresse aux devs backend et fullstack qui intègrent de l'authentification dans leurs workflows automatisés, aux SRE qui veulent auditer la surface d'attaque d'un pipeline d'agents, et à ceux qui opèrent sous contrainte de conformité. Les skills sécurité couverts ici permettent de brancher une couche auth sur des endpoints exposés, de scanner des secrets dans un repo, ou d'instrumenter une analyse de menaces OWASP. Des orgs comme **Auth0** et **Clerk** ancrent un écosystème déjà solide, avec une couverture large des cas courants.