All categories
Security
Security audits, vulnerabilities, compliance, auth, secrets, and safe automation
- 31,845
- 1,327
Security grades appear on each card once the skill has been scanned. Newly imported skills may briefly show without a grade until the backfill job runs.
Open in full browserBrowse security skills
Showing 17,713–17,736 of 31,845 skills
- Affliction DiagnosisDistinguish between ordinary suffering and true affliction (malheur)—the combination of physical pain, psychological distress, and social degradation that does not merely cause pain but destroys th...Votes: 0GitHub stars: 6
- Adversarial Robustness AuditEvaluate an ML system's vulnerability to adversarial examples using techniques from Ian Goodfellow's research, identifying weaknesses and recommending mitigations.Votes: 0GitHub stars: 6
- Security Compliance Automation> **MIGRATED:** SSOT now lives in `better-toolkits/toolkits/assurance-toolkit/skills/sre-security-compliance-automation/` + `references/security/protocol.md`. This copy is a shim.Votes: 0GitHub stars: 4
- Api Gateway Rate Limiting| Atributo | Valor | |----------|-------| | **ID** | `sre-api-gateway-rate-limiting` | | **Nivel** | 🟡 Intermedio | | **Versión** | 1.0.0 | | **Keywords** | `api-gateway`, `rate-limiting`, `kong`, `nginx`, `traefik`, `throttling`, `api-management` | | **Referencia** | [Kong Documentation](https://docs.konghq.com/) |Votes: 0GitHub stars: 4
- Websocket IntegrationWebSocket and Socket.io integration for real-time communication in FlutterVotes: 0GitHub stars: 4
- DefenseDefense-in-depth security validation — multi-layered checks for OWASP Top 10, secrets, auth, crypto, and data protection.Votes: 0GitHub stars: 6
- Security Pentest PlannerPlans security penetration tests for web applications. Analyzes codebase, API routes, auth implementation, and infrastructure config to generate comprehensive pentest plans. For authorized testing only.Votes: 0GitHub stars: 6
- DefectdojoGuide for implementing DefectDojo - an open-source DevSecOps, ASPM, and vulnerability management platform. Use when querying vulnerabilities, managing findings, configuring CI/CD pipeline imports, or working with security scan data. Includes MCP tools for direct API interaction.Votes: 0GitHub stars: 6
- Find BugsI'm ready to help you review code changes on your branch for bugs, security vulnerabilities, and code quality issues. To get started, please provide: 1. **The git diff output** — either paste the full output of `git diff master...HEAD`, or let me know the branch names if they're different 2. **Or the changed files** — if you prefer to share specific files instead Once you share the code changes, I'll follow the complete review process: - **Phase 1**: Gather all changed code - **Phase 2**: Map...Votes: 0GitHub stars: 11
- Wordpress Penetration TestingEsta skill deve ser usada quando o usuário pedir para "fazer pentest em sites WordPress", "escanear WordPress por vulnerabilidades", "enumerar usuários, temas ou plugins do WordPress", "explorar vulnerabilidades do WordPress", ou "usar WPScan". Fornece metodologias abrangentes de avaliação de segurança WordPress.Votes: 0GitHub stars: 11
- Web Security TestingFluxo de trabalho de teste de segurança de aplicações web para vulnerabilidades OWASP Top 10, incluindo injection, XSS, falhas de autenticação e problemas de controle de acesso.Votes: 0GitHub stars: 11
- Vulnerability ScannerPrincípios avançados de análise de vulnerabilidades. OWASP 2025, Supply Chain Security, mapeamento de superfície de ataque, priorização de riscos.Votes: 0GitHub stars: 11
- Top Web VulnerabilitiesEsta habilidade deve ser usada quando o usuário pedir para "identificar vulnerabilidades de aplicações web", "explicar falhas de segurança comuns", "entender categorias de vulnerabilidades", "aprender sobre ataques de injeção", "revisar fraquezas de controle de acesso", "analisar problemas de segurança de API", "avaliar configurações incorretas de segurança", "entender vulnerabilidades do lado do cliente", "examinar falhas de segurança de mobile e IoT", ou "referenciar a taxonomia de vulnerab...Votes: 0GitHub stars: 11
- Threat Modeling ExpertEspecialista em metodologias de modelagem de ameaças, revisão de arquitetura de segurança e avaliação de riscos. Domina STRIDE, PASTA, árvores de ataque e extração de requisitos de segurança. Use PROATIVAMENTE para revisões de arquitetura de segurança, identificação de ameaças ou construção de sistemas com segurança por design.Votes: 0GitHub stars: 11
- Ssh Penetration TestingEsta competência deve ser usada quando o usuário solicitar "testar segurança SSH", "enumerar configurações SSH", "força bruta em credenciais SSH", "explorar vulnerabilidades SSH", "realizar tunneling SSH" ou "auditar segurança SSH". Fornece metodologias e técnicas abrangentes de teste de penetração SSH.Votes: 0GitHub stars: 11
- Smtp Penetration TestingEsta habilidade deve ser usada quando o usuário pedir para "realizar testes de penetração SMTP", "enumerar usuários de email", "testar relés de mail abertos", "obter banners SMTP", "fazer força bruta em credenciais de email" ou "avaliar segurança do servidor de mail". Fornece técnicas abrangentes para testar segurança de servidores SMTP.Votes: 0GitHub stars: 11
- Security AuditFluxo de auditoria de segurança abrangente cobrindo testes de aplicações web, segurança de API, testes de penetração, varredura de vulnerabilidades e endurecimento de segurança.Votes: 0GitHub stars: 11
- Scanning ToolsEsta skill deve ser utilizada quando o usuário solicita "realizar varredura de vulnerabilidades", "escanear redes em busca de portas abertas", "avaliar segurança de aplicações web", "escanear redes sem fio", "detectar malware", "verificar segurança em nuvem" ou "avaliar conformidade do sistema". Oferece orientação abrangente sobre ferramentas e metodologias de varredura de segurança.Votes: 0GitHub stars: 11
- Pentest CommandsEsta skill deve ser usada quando o usuário pedir para "executar comandos de pentest", "fazer scan com nmap", "usar exploits metasploit", "quebrar senhas com hydra ou john", "fazer scan de vulnerabilidades web com nikto", "enumerar redes", ou precisa de referências essenciais de comandos de teste de penetração.Votes: 0GitHub stars: 11
- Ethical Hacking MethodologyEsta skill deve ser usada quando o usuário solicitar "aprender hacking ético", "entender ciclo de vida do teste de penetração", "realizar reconhecimento", "conduzir varredura de segurança", "explorar vulnerabilidades" ou "escrever relatórios de teste de penetração". Fornece metodologia abrangente de hacking ético e técnicas.Votes: 0GitHub stars: 11
- Cloud Penetration TestingEsta skill deve ser usada quando o usuário pede para "realizar testes de penetração em nuvem", "avaliar segurança do Azure, AWS ou GCP", "enumerar recursos em nuvem", "explorar configurações incorretas em nuvem", "testar segurança do O365", "extrair secrets de ambientes em nuvem" ou "auditar infraestrutura em nuvem". Fornece técnicas abrangentes para avaliação de segurança em plataformas de nuvem principais.Votes: 0GitHub stars: 11
- Broken AuthenticationEsta habilidade deve ser usada quando o usuário pede para "testar vulnerabilidades de autenticação quebrada", "avaliar segurança de gerenciamento de sessão", "realizar testes de credential stuffing", "avaliar políticas de senha", "testar fixação de sessão" ou "identificar falhas de bypass de autenticação". Fornece técnicas abrangentes para identificar fraquezas de autenticação e gerenciamento de sessão em aplicações web.Votes: 0GitHub stars: 11
- Aws Penetration TestingEsta habilidade deve ser usada quando o usuário pedir para "fazer pentest de AWS", "testar segurança de AWS", "enumerar IAM", "explorar infraestrutura de nuvem", "escalonamento de privilégios em AWS", "testar bucket S3", "SSRF de metadata", "exploração de Lambda", ou precisar de orientação sobre avaliação de segurança de Amazon Web Services.Votes: 0GitHub stars: 11
- Api Security TestingWorkflow de teste de segurança de API para APIs REST e GraphQL cobrindo autenticação, autorização, limitação de taxa, validação de entrada e práticas recomendadas de segurança.Votes: 0GitHub stars: 11