All authors
Claude Skills by ayalaphiscan
github.com/ayalaphiscan15 skills0 installs21 views
- Architettura FortezzaProgetta e installa un'infrastruttura di sicurezza a 4 livelli dove il cuore (dati e chiavi) è offline, lo scudo è invisibile agli scanner e il server reale è nascosto. Trigger - "fortezza", "scatola chiusa", "invisibile", "nascosto", "reverse proxy", "air gap", "cassaforte", "WireGuard". EN - Designs and installs a 4-layer security infrastructure where the core (data and keys) is offline and detached, the shield is invisible to scanners and the real server is hidden. Use for a self-hosted Cl...Votes: 0GitHub stars: 4
- Autenticazione SicuraImplementa autenticazione sicura quando un sito/app richiede registrazione, login o account utente. Copre verifica email con codice, 2FA/TOTP, passkey, hashing password, sessioni e recupero account. Trigger - "login", "registrazione", "verifica email", "2FA", "passkey". EN - Implements secure authentication when a site/app needs sign-up, login or user accounts. Covers email verification codes, two-factor authentication (2FA/TOTP), passkeys and security keys, password hashing, sessions and acc...Votes: 0GitHub stars: 4
- Difesa AttacchiAggiunge a un sito/app un agente di difesa che rileva e blocca richieste malevole (SQL injection, XSS, path traversal, brute force, bot) con rate limiting, blocklist IP e modalità lockdown che preserva i dati. Trigger - "blocca attacchi", "firewall", "WAF", "lockdown", "sotto attacco". EN - Adds a defense agent that detects and blocks malicious requests (SQL injection, XSS, path traversal, brute force, bots) with rate limiting, IP blocklist and a data-preserving lockdown mode. Triggers - "blo...Votes: 0GitHub stars: 4
- Hardening SitiApplica regole di sicurezza (hardening) ogni volta che si costruisce, modifica o revisiona un sito web o un'app. Copre security headers, CSP, HTTPS, validazione input, cookie, CORS, upload, gestione errori e OWASP Top 10. Trigger - "crea un sito", "metti in sicurezza", "hardening", "security headers". EN - Applies security hardening whenever a website or app is built, modified or reviewed. Covers security headers, CSP, HTTPS, input validation, cookies, CORS, uploads, error handling and the OW...Votes: 0GitHub stars: 4
- Privacy PagamentiProtegge dati di pagamento e abbonamenti quando un sito/app gestisce checkout, carte, subscription o fatturazione. Copre Stripe/PayPal sicuri, verifica firma webhook, PCI-DSS, GDPR e ciclo di vita abbonamenti. Trigger - "pagamenti", "checkout", "abbonamento", "Stripe", "PayPal". EN - Protects payment and subscription data when a site/app handles checkout, cards, subscriptions or billing. Covers secure Stripe/PayPal integration, webhook signature verification, PCI-DSS, GDPR, data minimization ...Votes: 0GitHub stars: 4
- Sicurezza GithubAggiunge alle repository GitHub workflow di sicurezza automatici - scansione dipendenze vulnerabili, ricerca di segreti nel codice, analisi statica CodeQL e Dependabot. Trigger - "sicurezza repo", "scansione repository", "dependabot", "secret scanning". EN - Adds automated security workflows to GitHub repositories - vulnerable dependency scanning, secret/key detection in code, CodeQL static analysis and Dependabot. Triggers - "repo security", "security GitHub Actions", "repository scanning", ...Votes: 0GitHub stars: 4
- Account FornitoriSicurezza degli account del team presso i fornitori e dei segreti - inventario degli account, 2FA o passkey ovunque, permessi minimi, GitHub protetto, gestione e rotazione dei segreti, catena CI/CD, uscita di un collaboratore, assistenti AI. Trigger - "2FA", "account", "GitHub", "segreti", "API key", "token", "accessi del team", "offboarding". EN - Security of the team's provider accounts and secrets - account inventory, 2FA or passkeys everywhere, least privilege, protected GitHub, secret ma...Votes: 0GitHub stars: 4
- Aggiornamenti RuntimeTiene aggiornati i runtime e gli interpreti su cui gira un sito (PHP, Node.js, Python, immagini Docker, hosting) e reagisce agli avvisi di sicurezza urgenti. Le falle dell'interprete non si chiudono aggiornando l'applicazione. Trigger - "aggiorna PHP", "versione di Node", "falla critica", "CVE", "patch di sicurezza", "il mio hosting è aggiornato?", "PHP2Shell". EN - Keeps the runtimes and interpreters a site runs on (PHP, Node.js, Python, Docker images, hosting) patched and responds to urgent...Votes: 0GitHub stars: 4
- Api SicuraSicurezza delle API secondo la OWASP API Security Top 10 (2023), con REST, RPC e API generate come PostgREST/Supabase - accesso a oggetti altrui, campi privilegiati, limiti di consumo, funzioni riservate, flussi abusabili, inventario degli endpoint. Trigger - "API", "endpoint", "IDOR", "BOLA", "RPC", "rate limit", "OWASP API". EN - API security following the OWASP API Security Top 10 (2023) for REST, RPC and generated APIs like PostgREST/Supabase - object and property level authorization, res...Votes: 0GitHub stars: 4
- Email DominioSicurezza del dominio e delle email - account del registrar, DNSSEC, record CAA, sottodomini dimenticati, SPF, DKIM e DMARC per le email automatiche, contenuti sicuri delle email, difesa dal phishing a tuo nome, monitoraggio. Trigger - "dominio", "DNS", "SPF", "DKIM", "DMARC", "email transazionali", "phishing", "CAA". EN - Domain and email security - registrar account, DNSSEC, CAA records, dangling subdomains, SPF, DKIM and DMARC for transactional mail, safe email content, protection from phi...Votes: 0GitHub stars: 4
- Frontend SpaSicurezza delle app a pagina singola e dei siti statici (React, Vite, Vue, Svelte) - CSP senza script inline, punti di XSS, link sicuri, token nel browser, variabili pubbliche, source map, service worker, dipendenze. Trigger - "React", "Vite", "SPA", "CSP", "XSS", "dangerouslySetInnerHTML", "sito statico", "localStorage token". EN - Security of single-page apps and static sites (React, Vite, Vue, Svelte) - CSP without inline scripts, XSS sinks, safe links, tokens in the browser, public env va...Votes: 0GitHub stars: 4
- Privacy PosizioneProtegge la posizione e i dati personali sensibili - posizioni arrotondate nel database, niente distanze esatte, GPS tolto dalle foto, consensi GDPR art. 9, conservazione, esportazione e cancellazione. Trigger - "posizione", "geolocalizzazione", "amici vicini", "privacy", "GDPR", "dati sensibili", "cancellazione account", "EXIF". EN - Protects location and sensitive personal data - server-side rounding, no exact distances, GPS stripped from photos, GDPR art. 9 consent, retention, export and e...Votes: 0GitHub stars: 4
- Risposta IncidentiRisposta agli incidenti di sicurezza per team piccoli con servizi gestiti - runbook preparato prima, interruttore d'emergenza, revoca delle sessioni, rotazione delle chiavi, prove, ripristino, notifica GDPR entro 72 ore, post-mortem. Trigger - "incidente", "attacco in corso", "violazione dei dati", "data breach", "chiave esposta", "account compromesso", "lockdown". EN - Security incident response for small teams on managed services - a runbook prepared in advance, kill switch, session revocat...Votes: 0GitHub stars: 4
- Sicurezza SocialSicurezza per app social e di incontri dal vivo - blocchi applicati nel database, segnalazioni e moderazione, limiti anti-molestie e anti-spam, anti-stalking, profili falsi e truffe, contenuti degli utenti e obblighi DSA. Trigger - "blocca utente", "segnalazioni", "moderazione", "molestie", "spam", "bot", "profili falsi", "trust and safety". EN - Trust and safety for social and meet-in-person apps - database-enforced blocking, reports and moderation, anti-harassment and anti-spam limits, anti...Votes: 0GitHub stars: 4
- Supabase SicuroMette in sicurezza un progetto Supabase (Postgres, RLS, Auth, Storage, Realtime). Regole di accesso su ogni tabella, permessi espliciti, funzioni SECURITY DEFINER, bucket, impostazioni di Auth, chiavi API e prove come utenti diversi. Trigger - "Supabase", "RLS", "policy", "migrazione", "anon key", "service role", "bucket", "row level security". EN - Secures a Supabase project (Postgres, RLS, Auth, Storage, Realtime) - access rules on every table, explicit grants, SECURITY DEFINER functions, b...Votes: 0GitHub stars: 4