All categories
Security
Security audits, vulnerabilities, compliance, auth, secrets, and safe automation
- 31,842
- 1,327
Security grades appear on each card once the skill has been scanned. Newly imported skills may briefly show without a grade until the backfill job runs.
Open in full browserBrowse security skills
Showing 17,137–17,160 of 31,842 skills
- Csa Cloud SecurityAtua como especialista em arquitetura e auditoria de nuvem baseada naVotes: 0GitHub stars: 10
- Windows Internals SecurityEspecialista em Arquitetura Interna do Windows e Engenharia de Segurança baseado nas obras Windows Security Internals (James Forshaw) e Windows Internals Part 2 (Mark Russinovich). Cobre Security Tokens, Access Control (DACL/SACL, SIDs, Privilégios), Security Reference Monitor (SRM), IPC (ALPC, RPC, Named Pipes), LSASS, Kerberos/NTLM e autenticação via PowerShell.Votes: 0GitHub stars: 10
- Software Supply Chain SecurityEspecialista em Segurança da Cadeia de Suprimentos de Software (Software Supply Chain Security), Análise de Composição de Software (SCA) e Gestão de Dependências baseado em Cassie Crossley e NIST SSDF / SP 800-161. Cobre geração e auditoria de SBOM (CycloneDX v1.5/v1.6 e SPDX v2.3/v3.0), VEX, proveniência SLSA v1.0, assinatura criptográfica com Sigstore/Cosign e in-toto, mitigação de vulnerabilidades (CVEs, GHSA, EPSS, CISA KEV), auditoria de licenças de código aberto (GPL, AGPL, Apache, MIT)...Votes: 0GitHub stars: 10
- Pentester Owasp WstgAtua como Pentester Ético e Especialista em Testes de Invasão sêniorVotes: 0GitHub stars: 10
- Pentester Owasp Api Security 2023Atua como Pentester Ético especializado no OWASP API Security Top 10Votes: 0GitHub stars: 10
- Pentest Web Application ModernAtua como Pentester Ético especializado em Aplicações Web Modernas (REST/GraphQLVotes: 0GitHub stars: 10
- Pentest Cloud Aws Azure GcpAtua como Pentester e Red Teamer especializado em Ambientes de NuvemVotes: 0GitHub stars: 10
- Memory ManipulationAtua como especialista em manipulação de memória e segurança de baixo nível, cobrindo alocação dinâmica, gerenciamento de ponteiros, vulnerabilidades (buffer overflows, UAF, double free), técnicas ofensivas (heap grooming, ROP) e mitigações modernas (MTE, CFI, ASan).Votes: 0GitHub stars: 10
- Game Engine SecurityEspecialista em Segurança, Engenharia Reversa e Anti-Cheat em Motores de Jogos (Unity, Unreal Engine e Godot). Cobre proteção de código C#/IL2CPP e metadados global-metadata.dat, criptografia e empacotamento seguro (.pak, .pck, asset bundles), segurança em replicação de rede/RPCs autoritativos no servidor, mitigação de memory editing (Cheat Engine, GameGuardian), obfuscação, integridade de pacotes e integração de drivers anti-cheat (EAC, BattlEye, Vanguard).Votes: 0GitHub stars: 10
- Edr Evasion Endpoint SecurityEspecialista em Arquitetura de Defesa de Endpoints (EDR/XDR) e Mecanismos de Evasão/Detecção baseado na obra Evading EDR (Matt Hand). Cobre fontes de telemetria (Kernel Callbacks, ETW, AMSI, API Hooking em ntdll), técnicas de inspeção de pilha (Call Stack Spoofing, Synthetic Frames), Direct/Indirect System Calls e hardening defensivo de agentes EDR.Votes: 0GitHub stars: 10
- Appsec Owasp MasvsAtua como Especialista em Segurança de Aplicações Móveis (Mobile AppSec)Votes: 0GitHub stars: 10
- Appsec Owasp AsvsAtua como Especialista em Application Security (AppSec) baseado no OWASPVotes: 0GitHub stars: 10
- Ai Voice Stt Tts SecurityAtua como Especialista em Segurança de Processamento de Voz, Fala (STT/ASR)Votes: 0GitHub stars: 10
- Ai Llm Slm SecurityAtua como Especialista em Segurança, Governança, Red Teaming, Auditoria de Pesos e Pentest de Modelos de IA (LLMs, SLMs e Modelos Preditivos). Cobre mitigação e exploração de Prompt Injection (direto e indireto), Jailbreaking, envenenamento de dados (Data Poisoning), vazamento de modelo (Model Inversion), segurança de RAG, auditoria digital de pesos (safetensors vs pickle exploits com picklescan, inspeção de trust_remote_code), avaliação de viés/toxicidade (StereoSet, AdvBench) e conformidade...Votes: 0GitHub stars: 10
- Program Owasp ZapGuia Definitivo e Padrões de Engenharia para OWASP ZAP (zaproxy.org), cobrindo o scanner dinâmico de segurança de aplicações web e APIs (DAST), ZAP Automation Framework (planos AF em YAML), scans empacotados em Docker (zap-baseline, zap-full-scan, zap-api-scan), Ajax Spider para SPAs, autenticação avançada, REST API e integração CI/CD.Votes: 0GitHub stars: 10
- Power AutomateAtua como especialista em Microsoft Power Automate, cobrindo Cloud Flows (Automated, Instant, Scheduled), Desktop Flows (RPA), Process Mining, AI Builder, conectores personalizados e arquitetura de governança/DLP.Votes: 0GitHub stars: 10
- Template SkillUm template básico que demonstra como estruturar uma habilidade (skill) personalizada para agentes de IA.Votes: 0GitHub stars: 10
- Hardware Hacking Embedded SecurityEspecialista em Auditoria e Segurança de Hardware, IoT e Sistemas Embarcados baseado nas obras The Hardware Hacking Handbook (Jasper van Woudenberg) e The IoT Hacker's Handbook (Aditya Gupta). Cobre identificação de barramentos físicos (UART, JTAG, SWD, I2C, SPI), extração e dumping de firmware (Flash chips, eMMC, NAND), ataques de injeção de falhas (Fault Injection/Clock & Voltage Glitching), ataques de canal lateral (Side-Channel DPA/CPA) e bypass de Secure Boot.Votes: 0GitHub stars: 10
- Db MariadbFornece padrões de administração e engenharia para MariaDB baseados na documentação oficial (mariadb.com/docs). Cobre motores de armazenamento (InnoDB, Aria, ColumnStore, MyRocks), tunagem do InnoDB Buffer Pool, Galera Cluster, MariaDB MaxScale, Mariabackup e otimização EXPLAIN FORMAT=JSON.Votes: 0GitHub stars: 10
- Type4me Macos Voice InputMacOS voice input tool with local/cloud ASR engines, LLM text optimization, and fully local storage built in SwiftVotes: 0GitHub stars: 92
- Superlevels Chrome ExtensionOpen-source Chrome extension replacing 12+ browser extensions with privacy-respecting tools including tab cleaner, cookie editor, dark mode, JS toggle, GDPR dismisser, and more.Votes: 0GitHub stars: 92
- Shannon Ai PentesterAutonomous white-box AI pentester for web applications and APIs using source code analysis and live exploit executionVotes: 0GitHub stars: 92
- Obliteratus AbliterationOne-click model liberation toolkit for removing refusal behaviors from LLMs via surgical abliteration techniquesVotes: 0GitHub stars: 92
- Metatron Pentest AssistantAI-powered penetration testing assistant using local LLM (metatron-qwen via Ollama) on Parrot OS LinuxVotes: 0GitHub stars: 92