Audit & Compliance
Pentest, code review securite, threat modeling, conformite.
| # | Skill | Source | Description | Maj | |
|---|---|---|---|---|---|
| 1 | signals-scout-csp-violations | posthog/skills | Détecter et analyser automatiquement les violations CSP significatives dans un flux d'événements. | 74 | 1j |
| 2 | protocol-reverse-engineering | wshobson/agents | Capturer, analyser et documenter des protocoles réseau pour la rétro-ingénierie. | 40 989 | 2j |
| 3 | signed-audit-trails-recipe | wshobson/agents | Auditer et signer cryptographiquement chaque appel d'outil Claude Code avec Cedar. | 40 989 | 2j |
| 4 | review-hog-perspective-contracts-security | posthog/skills | Auditer un code sous l'angle sécurité, contrats API et validation des entrées. | 74 | 2j |
| 5 | doca-argus | nvidia/skills | Déployer et opérer le service conteneurisé DOCA Argus pour la détection de menaces runtime sur BlueField. | 3 634 | 3j |
| 6 | reviewing-claude-config | bitwarden/ai-plugins | Auditer les fichiers de configuration Claude avec sécurité et checklists structurées. | 158 | 4j |
| 7 | claude-settings-audit | getsentry/skills | Auditer un dépôt et générer des permissions settings.json Claude Code adaptées au stack. | 1 066 | 8j |
| 8 | firebase-security-rules-auditor | firebase/agent-skills | Auditer les règles de sécurité Firebase et détecter les failles critiques. | 472 | 9j |
| 9 | mcp-security-audit | github/awesome-copilot | Auditer les configurations MCP pour détecter secrets, injections et dépendances non verrouillées. | 40 142 | 11j |
| 10 | license-compliance | verygoodopensource/vgv-ai-flutter-plugin | Auditer les licences des dépendances Dart/Flutter et signaler les incompatibilités. | 172 | 12j |
| 11 | static-security | verygoodopensource/vgv-ai-flutter-plugin | Auditer la sécurité statique d'un codebase Flutter/Dart selon OWASP Mobile. | 172 | 12j |
| 12 | audit-integrity | github/awesome-copilot | Garantir la qualité, l'honnêteté et l'amélioration continue des analyses AppSec. | 40 142 | 19j |
| 13 | django-access-review | getsentry/skills | Auditer les vulnérabilités de contrôle d'accès et IDOR dans un projet Django. | 1 066 | 19j |
| 14 | security-review | getsentry/skills | Identifier les failles de sécurité exploitables dans du code avec haute précision. | 1 066 | 19j |
| 15 | skill-scanner | getsentry/skills | Analyser les skills d'agents IA pour détecter injections, permissions excessives et risques de sécurité. | 1 066 | 19j |
| 16 | sast-configuration | wshobson/agents | Configurer et optimiser des outils SAST pour sécuriser un code source. | 40 989 | 19j |
| 17 | protect-mcp-setup | wshobson/agents | Auditer et signer cryptographiquement chaque appel d'outil Claude Code avec Cedar. | 40 989 | 21j |
| 18 | gha-security-review | getsentry/skills | Auditer les workflows GitHub Actions pour détecter des vulnérabilités exploitables avec scénarios d'attaque concrets. | 1 066 | 22j |
| 19 | perform-security-review | bitwarden/ai-plugins | Effectuer une revue de sécurité automatisée d'un diff Git ou PR GitHub. | 158 | 1mo |
| 20 | reviewing-dependencies | bitwarden/ai-plugins | Auditer les dépendances vulnérables et prioriser les correctifs de sécurité logicielle. | 158 | 1mo |
| 21 | triaging-security-findings | bitwarden/ai-plugins | Gérer les alertes de sécurité Bitwarden via Checkmarx, SonarCloud et Grype. | 158 | 1mo |
| 22 | auditing-external-claude-plugins | bitwarden/ai-plugins | Auditer un plugin Claude Code externe pour détecter vulnérabilités, secrets et risques de sécurité. | 158 | 1mo |
| 23 | secops-triage | google/mcp-security | Trier automatiquement les alertes SOC en les classifiant comme faux positifs ou menaces réelles. | 535 | 1mo |
| 24 | reviewing-agent-definitions | bitwarden/ai-plugins | Auditer les définitions d'agents IA pour détecter les accès outils excessifs et failles de sécurité. | 158 | 1mo |
| 25 | reviewing-project-guidance | bitwarden/ai-plugins | Auditer un fichier CLAUDE.md pour détecter failles de sécurité et problèmes structurels. | 158 | 1mo |
| 26 | reviewing-runtime-configuration | bitwarden/ai-plugins | Auditer les fichiers de configuration et hooks Claude pour détecter vulnérabilités et mauvaises pratiques. | 158 | 1mo |
| 27 | azure-kusto-irql | microsoft/azure-skills | Composer des pipelines de chasse IRQL en combinant des fonctions KQL sélecteurs, extracteurs et enrichisseurs. | 1 575 | 2mo |
| 28 | verify-agent-action | github/awesome-copilot | Vérifier rigoureusement une action d'agent IA avant toute autorisation d'exécution. | 40 142 | 2mo |
| 29 | bitwarden-security-context | bitwarden/ai-plugins | Fournir un référentiel rapide des principes de sécurité fondamentaux de Bitwarden. | 158 | 2mo |
| 30 | threat-modeling | bitwarden/ai-plugins | Modéliser les menaces et rédiger des définitions de sécurité selon le cadre Bitwarden. | 158 | 2mo |
| 31 | tm7-threat-model | github/awesome-copilot | Générer des fichiers .tm7 valides pour Microsoft Threat Modeling Tool avec menaces STRIDE. | 40 142 | 3mo |
| 32 | mcp-implementation-security-review | github/awesome-copilot | Auditer la sécurité d'une implémentation MCP selon protocole, transport et vecteurs RCE. | 40 142 | 3mo |
| 33 | action-remediate | bitwarden/ai-plugins | Corriger les actions GitHub Actions vulnérables et créer des PRs de remédiation par dépôt. | 158 | 3mo |
| 34 | reviewing-dependency-changes | bitwarden/ai-plugins | Auditer les changements de dépendances pour garantir approbations, cohérence et sécurité. | 158 | 3mo |
| 35 | polygraph | bankrbot/skills | Évaluer le comportement d'un serveur MCP et lui attribuer une note de confiance A–F. | 1 204 | 3mo |
| 36 | github-actions-hardening | github/awesome-copilot | Auditer et sécuriser les workflows GitHub Actions contre les injections et mauvaises configurations. | 40 142 | 4mo |
| 37 | pci-compliance | wshobson/agents | Maîtriser la conformité PCI DSS pour sécuriser le traitement des données de paiement. | 40 989 | 4mo |
| 38 | anti-reversing-techniques | wshobson/agents | Identifier et contourner les techniques d'anti-débogage lors d'analyses de sécurité autorisées. | 40 989 | 4mo |
| 39 | binary-analysis-patterns | wshobson/agents | Analyser des binaires compilés, déchiffrer l'assembleur et reconstruire la logique programme. | 40 989 | 4mo |
| 40 | memory-forensics | wshobson/agents | Acquérir, analyser et extraire des artefacts forensiques depuis des dumps mémoire. | 40 989 | 4mo |
| 41 | attack-tree-construction | wshobson/agents | Modéliser et analyser visuellement des arbres d'attaque pour identifier les failles de sécurité. | 40 989 | 4mo |
| 42 | security-requirement-extraction | wshobson/agents | Transformer des analyses de menaces en exigences de sécurité structurées et traçables. | 40 989 | 4mo |
| 43 | stride-analysis-patterns | wshobson/agents | Identifier et documenter les menaces de sécurité d'un système via la méthodologie STRIDE. | 40 989 | 4mo |
| 44 | threat-mitigation-mapping | wshobson/agents | Cartographier les menaces aux contrôles de sécurité pour une planification défensive efficace. | 40 989 | 4mo |
| 45 | gdpr-data-handling | wshobson/agents | Implémenter la gestion des consentements et la conformité RGPD dans vos systèmes. | 40 989 | 4mo |
| 46 | aeon-skill-security-scan | bankrbot/skills | Auditer les skills IA installés pour détecter injections, exfiltrations et risques critiques. | 1 204 | 5mo |
| 47 | aeon-vuln-scanner | bankrbot/skills | Scanner des dépôts GitHub pour trier et divulguer les vulnérabilités via les canaux appropriés. | 1 204 | 5mo |
| 48 | auditing-hackerone-vulns | bitwarden/ai-plugins | Auditer et classifier les vulnérabilités HackerOne ouvertes via Jira et GitHub. | 158 | 5mo |
| 49 | dd-audit-compliance-report | datadog-labs/agent-skills | Générer des rapports d'audit conformes SOC 2 et PCI DSS depuis Datadog. | 176 | 5mo |
| 50 | dd-audit-key-compromise | datadog-labs/agent-skills | Investiguer une compromission de clé API Datadog via les journaux d'audit. | 176 | 5mo |
À propos de cette sélection
L'audit de sécurité reste un domaine où l'automatisation a encore beaucoup à prouver. Longtemps cantonné aux scans statiques et aux checklists manuelles, il s'enrichit progressivement d'agents capables de raisonner sur du contexte réel, au-delà du simple cochage de cases. Les skills audit & compliance rassemblés ici s'adressent aux devs et SRE qui doivent détecter des failles structurelles dans une codebase tout en démontrant leur conformité à des référentiels comme GDPR ou OWASP.
Concrètement, ça couvre des cas comme analyser la blast radius d'un data breach sur une architecture distribuée, ou tracer la chaîne de dépendances d'un projet pour identifier un vecteur d'attaque supply chain. L'écosystème reste hétérogène, mais plusieurs skills portés par des orgs comme Bitwarden ou Google posent déjà un socle solide pour les cas d'usage les plus fréquents.