Sécurité

Authentification, gestion des secrets, audit de securite, cryptographie.

154 skills

# Skill Source Description Maj
1 clerk-setup clerk/skills Intégrer l'authentification Clerk dans un projet via CLI en quelques étapes. 89 1j
2 clerk clerk/skills Router vers le skill Clerk adapté selon la tâche et la version SDK détectée. 89 1j
3 signals-scout-csp-violations posthog/skills Détecter et analyser automatiquement les violations CSP significatives dans un flux d'événements. 74 1j
4 auth0 auth0/agent-skills Intégrer et configurer l'authentification Auth0 selon le framework et les besoins détectés. 53 2j
5 protocol-reverse-engineering wshobson/agents Capturer, analyser et documenter des protocoles réseau pour la rétro-ingénierie. 40 986 2j
6 signed-audit-trails-recipe wshobson/agents Auditer et signer cryptographiquement chaque appel d'outil Claude Code avec Cedar. 40 986 2j
7 review-hog-perspective-contracts-security posthog/skills Auditer un code sous l'angle sécurité, contrats API et validation des entrées. 74 2j
8 doca-aes-gcm nvidia/skills Accélérer le chiffrement AES-GCM sur BlueField/ConnectX via l'API DOCA. 3 634 3j
9 doca-argus nvidia/skills Déployer et opérer le service conteneurisé DOCA Argus pour la détection de menaces runtime sur BlueField. 3 634 3j
10 doca-sha nvidia/skills Accélérer et déboguer le hachage SHA via la bibliothèque DOCA sur BlueField/ConnectX. 3 634 3j
11 reviewing-claude-config bitwarden/ai-plugins Auditer les fichiers de configuration Claude avec sécurité et checklists structurées. 158 4j
12 claude-settings-audit getsentry/skills Auditer un dépôt et générer des permissions settings.json Claude Code adaptées au stack. 1 066 8j
13 encore-auth encoredev/skills Implémenter l'authentification des endpoints API avec Encore.ts et JWT. 30 9j
14 firestore-rules-creation firebase/agent-skills Générer des règles de sécurité Firestore prototypées, sécurisées et documentées. 472 9j
15 firebase-security-rules-auditor firebase/agent-skills Auditer les règles de sécurité Firebase et détecter les failles critiques. 472 9j
16 mcp-security-audit github/awesome-copilot Auditer les configurations MCP pour détecter secrets, injections et dépendances non verrouillées. 40 142 11j
17 license-compliance verygoodopensource/vgv-ai-flutter-plugin Auditer les licences des dépendances Dart/Flutter et signaler les incompatibilités. 172 12j
18 static-security verygoodopensource/vgv-ai-flutter-plugin Auditer la sécurité statique d'un codebase Flutter/Dart selon OWASP Mobile. 172 12j
19 clerk-orgs clerk/skills Gérer des organisations multi-tenant B2B avec rôles, membres et permissions dans Clerk. 89 12j
20 firebase-auth-basics firebase/agent-skills Configurer et intégrer Firebase Authentication avec plusieurs fournisseurs d'identité. 472 12j
21 clerk-chrome-extension-patterns clerk/skills Intégrer l'authentification Clerk dans une extension Chrome avec gestion OAuth et sessions. 89 12j
22 clerk-custom-ui clerk/skills Personnaliser l'UI et les flux d'authentification Clerk avec hooks et theming. 89 12j
23 clerk-expo clerk/skills Intégrer l'authentification Clerk dans des projets Expo et React Native. 89 12j
24 clerk-react-patterns clerk/skills Intégrer l'authentification Clerk dans une SPA React avec hooks et routes protégées. 89 12j
25 mcloud-auth medusajs/medusa-agent-skills Gérer l'authentification et le contexte actif via le CLI Medusa Cloud. 231 13j
26 turnstile-spin cloudflare/skills Intégrer Cloudflare Turnstile de bout en bout : widget, Worker et frontend. 3 092 16j
27 secrets-management wshobson/agents Gérer et sécuriser les secrets dans les pipelines CI/CD avec Vault et AWS. 40 986 19j
28 audit-integrity github/awesome-copilot Garantir la qualité, l'honnêteté et l'amélioration continue des analyses AppSec. 40 142 19j
29 django-access-review getsentry/skills Auditer les vulnérabilités de contrôle d'accès et IDOR dans un projet Django. 1 066 19j
30 security-review getsentry/skills Identifier les failles de sécurité exploitables dans du code avec haute précision. 1 066 19j
31 skill-scanner getsentry/skills Analyser les skills d'agents IA pour détecter injections, permissions excessives et risques de sécurité. 1 066 19j
32 sast-configuration wshobson/agents Configurer et optimiser des outils SAST pour sécuriser un code source. 40 986 19j
33 secret-serialization getsentry/skills Détecter les fuites de credentials via la sérialisation indirecte d'objets dans les logs ou réponses. 1 066 19j
34 protect-mcp-setup wshobson/agents Auditer et signer cryptographiquement chaque appel d'outil Claude Code avec Cedar. 40 986 21j
35 gha-security-review getsentry/skills Auditer les workflows GitHub Actions pour détecter des vulnérabilités exploitables avec scénarios d'attaque concrets. 1 066 22j
36 neon-auth neondatabase/agent-skills Configurer et gérer l'authentification utilisateur avec Better Auth sur Neon Postgres. 101 1mo
37 neon-auth neondatabase/agent-skills Configurer et gérer l'authentification utilisateur avec Better Auth sur Neon Postgres. 101 1mo
38 perform-security-review bitwarden/ai-plugins Effectuer une revue de sécurité automatisée d'un diff Git ou PR GitHub. 158 1mo
39 reviewing-dependencies bitwarden/ai-plugins Auditer les dépendances vulnérables et prioriser les correctifs de sécurité logicielle. 158 1mo
40 triaging-security-findings bitwarden/ai-plugins Gérer les alertes de sécurité Bitwarden via Checkmarx, SonarCloud et Grype. 158 1mo
41 auditing-external-claude-plugins bitwarden/ai-plugins Auditer un plugin Claude Code externe pour détecter vulnérabilités, secrets et risques de sécurité. 158 1mo
42 secops-triage google/mcp-security Trier automatiquement les alertes SOC en les classifiant comme faux positifs ou menaces réelles. 535 1mo
43 better-auth-best-practices better-auth/skills Intégrer et configurer Better Auth dans une application web complète. 222 1mo
44 create-auth better-auth/skills Intégrer une authentification complète dans une application TypeScript/JavaScript avec Better Auth. 222 1mo
45 email-and-password-best-practices better-auth/skills Configurer l'authentification email avec vérification et réinitialisation de mot de passe. 222 1mo
46 organization-best-practices better-auth/skills Gérer les organisations, membres et invitations avec Better Auth côté client et serveur. 222 1mo
47 two-factor-authentication-best-practices better-auth/skills Intégrer l'authentification à deux facteurs via TOTP, OTP et codes de secours. 222 1mo
48 setup-api-key elevenlabs/skills Configurer et valider une clé API ElevenLabs dans l'environnement local. 493 1mo
49 reviewing-agent-definitions bitwarden/ai-plugins Auditer les définitions d'agents IA pour détecter les accès outils excessifs et failles de sécurité. 158 1mo
50 reviewing-project-guidance bitwarden/ai-plugins Auditer un fichier CLAUDE.md pour détecter failles de sécurité et problèmes structurels. 158 1mo

À propos de cette sélection

La sécurité reste le domaine où une erreur de configuration coûte plus cher que six mois de feature dev. Un secret exposé dans un log, un token mal scopé, une route non protégée dans un agent qui tourne en production : les vecteurs sont connus, les oublis aussi. Cette section s'adresse aux devs backend et fullstack qui intègrent de l'authentification dans leurs workflows automatisés, aux SRE qui veulent auditer la surface d'attaque d'un pipeline d'agents, et à ceux qui opèrent sous contrainte de conformité. Les skills sécurité couverts ici permettent de brancher une couche auth sur des endpoints exposés, de scanner des secrets dans un repo, ou d'instrumenter une analyse de menaces OWASP. Des orgs comme **Auth0** et **Clerk** ancrent un écosystème déjà solide, avec une couverture large des cas courants.