Audit & Compliance
Pentest, code review securite, threat modeling, conformite.
| # | Skill | Source | Description | ||
|---|---|---|---|---|---|
| 1 | security-guardian | rtk-ai/rtk | Auditer la sécurité d'un outil CLI contre les injections et vulnérabilités shell. | 77 549 | |
| 2 | anti-reversing-techniques | wshobson/agents | Identifier et contourner les techniques d'anti-débogage lors d'analyses de sécurité autorisées. | 39 173 | |
| 3 | attack-tree-construction | wshobson/agents | Modéliser et analyser visuellement des arbres d'attaque pour identifier les failles de sécurité. | 39 173 | |
| 4 | binary-analysis-patterns | wshobson/agents | Analyser des binaires compilés, déchiffrer l'assembleur et reconstruire la logique programme. | 39 173 | |
| 5 | gdpr-data-handling | wshobson/agents | Implémenter la gestion des consentements et la conformité RGPD dans vos systèmes. | 39 173 | |
| 6 | memory-forensics | wshobson/agents | Acquérir, analyser et extraire des artefacts forensiques depuis des dumps mémoire. | 39 173 | |
| 7 | pci-compliance | wshobson/agents | Maîtriser la conformité PCI DSS pour sécuriser le traitement des données de paiement. | 39 173 | |
| 8 | protect-mcp-setup | wshobson/agents | Auditer et signer cryptographiquement chaque appel d'outil Claude Code avec Cedar. | 39 173 | |
| 9 | protocol-reverse-engineering | wshobson/agents | Capturer, analyser et documenter des protocoles réseau pour la rétro-ingénierie. | 39 173 | |
| 10 | sast-configuration | wshobson/agents | Configurer et optimiser des outils SAST pour sécuriser un code source. | 39 173 | |
| 11 | security-requirement-extraction | wshobson/agents | Transformer des analyses de menaces en exigences de sécurité structurées et traçables. | 39 173 | |
| 12 | signed-audit-trails-recipe | wshobson/agents | Auditer et signer cryptographiquement chaque appel d'outil Claude Code avec Cedar. | 39 173 | |
| 13 | stride-analysis-patterns | wshobson/agents | Identifier et documenter les menaces de sécurité d'un système via la méthodologie STRIDE. | 39 173 | |
| 14 | threat-mitigation-mapping | wshobson/agents | Cartographier les menaces aux contrôles de sécurité pour une planification défensive efficace. | 39 173 | |
| 15 | wcag-audit-patterns | wshobson/agents | Auditer et corriger les violations WCAG 2.2 pour garantir l'accessibilité web. | 39 173 | |
| 16 | agent-owasp-compliance | github/awesome-copilot | Auditer la conformité d'un agent IA aux 10 risques de sécurité OWASP ASI. | 38 292 | |
| 17 | agent-supply-chain | github/awesome-copilot | Générer et vérifier des manifestes d'intégrité SHA-256 pour plugins d'agents IA. | 38 292 | |
| 18 | audit-integrity | github/awesome-copilot | Garantir la qualité, l'honnêteté et l'amélioration continue des analyses AppSec. | 38 292 | |
| 19 | codeql | github/awesome-copilot | Configurer et exécuter des analyses CodeQL via GitHub Actions ou CLI. | 38 292 | |
| 20 | data-breach-blast-radius | github/awesome-copilot | Analyser proactivement l'impact réglementaire et financier d'une fuite de données dans un codebase. | 38 292 | |
| 21 | gdpr-compliant | github/awesome-copilot | Appliquer les principes GDPR en ingénierie logicielle selon les articles clés. | 38 292 | |
| 22 | github-actions-hardening | github/awesome-copilot | Auditer et sécuriser les workflows GitHub Actions contre les injections et mauvaises configurations. | 38 292 | |
| 23 | mcp-implementation-security-review | github/awesome-copilot | Auditer la sécurité d'une implémentation MCP selon protocole, transport et vecteurs RCE. | 38 292 | |
| 24 | mcp-security-audit | github/awesome-copilot | Auditer les configurations MCP pour détecter secrets, injections et dépendances non verrouillées. | 38 292 | |
| 25 | security-review | github/awesome-copilot | Analyser un code source pour détecter vulnérabilités, secrets exposés et failles de sécurité. | 38 292 | |
| 26 | threat-model-analyst | github/awesome-copilot | Auditer une base de code avec STRIDE-A, Zero Trust et analyse défense en profondeur. | 38 292 | |
| 27 | tm7-threat-model | github/awesome-copilot | Générer des fichiers .tm7 valides pour Microsoft Threat Modeling Tool avec menaces STRIDE. | 38 292 | |
| 28 | verify-agent-action | github/awesome-copilot | Vérifier rigoureusement une action d'agent IA avant toute autorisation d'exécution. | 38 292 | |
| 29 | security-best-practices | openai/skills | Auditer et sécuriser du code en appliquant les meilleures pratiques par langage et framework. | 25 215 | |
| 30 | security-ownership-map | openai/skills | Cartographier la propriété de code et les risques de sécurité depuis l'historique Git. | 25 215 | |
| 31 | security-threat-model | openai/skills | Générer un modèle de menaces applicatif précis et ancré dans le code source d'un dépôt. | 25 215 | |
| 32 | audit-support | anthropics/knowledge-work-plugins | Documenter et tester les contrôles internes SOX 404 pour sécuriser la conformité financière. | 23 697 | |
| 33 | compliance-tracking | anthropics/knowledge-work-plugins | Suivre les exigences réglementaires, préparer les audits et gérer les preuves de conformité. | 23 697 | |
| 34 | doca-argus | nvidia/skills | Déployer et opérer le service conteneurisé DOCA Argus pour la détection de menaces runtime sur BlueField. | 3 113 | |
| 35 | azure-ai-contentsafety-ts | microsoft/skills | Analyser textes et images pour détecter contenus nuisibles via Azure AI. | 2 958 | |
| 36 | azure-kusto-irql | microsoft/azure-skills | Composer des pipelines de chasse IRQL en combinant des fonctions KQL sélecteurs, extracteurs et enrichisseurs. | 1 418 | |
| 37 | aeon-skill-security-scan | bankrbot/skills | Auditer les skills IA installés pour détecter injections, exfiltrations et risques critiques. | 1 188 | |
| 38 | aeon-vuln-scanner | bankrbot/skills | Scanner des dépôts GitHub pour trier et divulguer les vulnérabilités via les canaux appropriés. | 1 188 | |
| 39 | polygraph | bankrbot/skills | Évaluer le comportement d'un serveur MCP et lui attribuer une note de confiance A–F. | 1 188 | |
| 40 | claude-settings-audit | getsentry/skills | Auditer un dépôt et générer des permissions settings.json Claude Code adaptées au stack. | 954 | |
| 41 | django-access-review | getsentry/skills | Auditer les vulnérabilités de contrôle d'accès et IDOR dans un projet Django. | 954 | |
| 42 | find-bugs | getsentry/skills | Analyser les modifications d'une branche Git pour détecter bugs et failles de sécurité. | 954 | |
| 43 | gha-security-review | getsentry/skills | Auditer les workflows GitHub Actions pour détecter des vulnérabilités exploitables avec scénarios d'attaque concrets. | 954 | |
| 44 | security-review | getsentry/skills | Identifier les failles de sécurité exploitables dans du code avec haute précision. | 954 | |
| 45 | skill-scanner | getsentry/skills | Analyser les skills d'agents IA pour détecter injections, permissions excessives et risques de sécurité. | 954 | |
| 46 | auditing-skills | dbt-labs/dbt-agent-skills | Auditer des skills IA contre des scanners de sécurité et corriger les failles détectées. | 689 | |
| 47 | secops-hunt | google/mcp-security | Chasser proactivement les menaces cachées via IOCs, TTPs et requêtes SIEM ciblées. | 520 | |
| 48 | secops-investigate | google/mcp-security | Investiguer des incidents de sécurité via triage malware et détection de mouvements latéraux. | 520 | |
| 49 | secops-triage | google/mcp-security | Trier automatiquement les alertes SOC en les classifiant comme faux positifs ou menaces réelles. | 520 | |
| 50 | firebase-security-rules-auditor | firebase/agent-skills | Auditer les règles de sécurité Firebase et détecter les failles critiques. | 424 |
À propos de cette sélection
L'audit de sécurité reste un domaine où l'automatisation a encore beaucoup à prouver. Longtemps cantonné aux scans statiques et aux checklists manuelles, il s'enrichit progressivement d'agents capables de raisonner sur du contexte réel, au-delà du simple cochage de cases. Les skills audit & compliance rassemblés ici s'adressent aux devs et SRE qui doivent détecter des failles structurelles dans une codebase tout en démontrant leur conformité à des référentiels comme GDPR ou OWASP.
Concrètement, ça couvre des cas comme analyser la blast radius d'un data breach sur une architecture distribuée, ou tracer la chaîne de dépendances d'un projet pour identifier un vecteur d'attaque supply chain. L'écosystème reste hétérogène, mais plusieurs skills portés par des orgs comme Bitwarden ou Google posent déjà un socle solide pour les cas d'usage les plus fréquents.