Рейтинг скиллов
23 969 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 19951 | C | exploit-reportingАнализаторMySQLТексты и документыДанные и аналитикаPurpleAILAB/DecepticonAgent Skills Документация по поиску эксплойтов — отчеты о первоначальном доступе, документация цепочек эксплойтов, оценка CVSS v4.0, инвентаризация shell/учетных данных, анализ пробелов в обнаружении. | 95 | 72 | D | — | — | 12 дн назад | |
| 19952 | C | Неправильная конфигурация CORS — отраженный origin, null origin, злоупотребление доверенными поддоменами, обход проверки regex, кража данных через кросс-доменные запросы с учетными данными. | 95 | 72 | C | — | — | 12 дн назад | |
| 19953 | C | Загрязнение HTTP-параметров — расхождения в парсинге между прокси/сервером/приложением, обход WAF, обход авторизации/ACL, доставка инъекций. | 95 | 72 | C | — | — | 12 дн назад | |
| 19954 | C | Поиск ReDoS (CWE-1333, катастрофический бэктрекинг) — выявление регулярных выражений с вложенными квантификаторами или перекрывающимися альтернативами, вызывающими суперлинейное время сопоставления, о | 95 | 72 | C | — | — | 12 дн назад | |
| 19955 | C | Поиск уязвимостей XML External Entity в парсерах и проверка воздействия чтения файлов / SSRF с помощью строгих отрицательных контролей. | 100 | 65 | C | — | — | 12 дн назад | |
| 19956 | C | Захват и воспроизведение Sub-GHz RF для целей ISM-диапазона 433/868/915 МГц (гаражные ворота, ключи от машины, датчики сигнализации, метеостанции). Охватывает воспроизведение фиксированного кода с пом | 95 | 72 | C | — | — | 12 дн назад | |
| 19957 | C | Эксплуатация Active Directory — анализ BloodHound, Kerberoasting, AS-REP Roasting, злоупотребление AD CS, DCSync, Golden Ticket, Constrained Delegation. | 91 | 79 | B | — | — | 12 дн назад | |
| 19958 | C | Эксплуатация уязвимости вывода сетевого ключа Z-Wave S0, анализ S2 ECDH/DSK, атаки воспроизведения на неаутентифицированные узлы Z-Wave, захват трафика с помощью RTL-SDR и активный фаззинг/воспроизвед | 95 | 72 | B | — | — | 12 дн назад | |
| 19959 | C | Управление операционной безопасностью — формирование трафика, ограничение скорости сканирования, управление исходными IP-адресами, избегание сигнатур сканирования, обработка доказательств, шаблоны пре | 93 | 75 | C | — | — | 12 дн назад | |
| 19960 | C | Аудит несоответствий в режиме только для чтения — сравнение AGENTS.md, ARCHITECTURE.md и статусов ADR с тем, что фактически делает код. Выводит список несоответствий, никогда не записывает файлы. Испо | 100 | 65 | B | — | — | 5 авг. 2026 г. | |
| 19961 | C | Аудит использования React Query на соответствие лучшим практикам — ключевые фабрики, staleTime, мутации и владение серверным состоянием. | 100 | 65 | C | — | — | 11 дн назад | |
| 19962 | C | Анализирует и исправляет антипаттерны useMemo/React.memo в вашем коде. | 100 | 65 | C | — | — | 11 дн назад | |
| 19963 | C | Анализирует и исправляет ненужные антипаттерны useState, производного состояния и серверного состояния в локальном состоянии. | 100 | 65 | C | — | — | 11 дн назад | |
| 19964 | C | Проверяет код пользовательского интерфейса на соответствие системе дизайна emcn — компонентам, токенам, шаблонам и соглашениям. | 100 | 65 | D | — | — | 11 дн назад | |
| 19965 | C | Отмечает расхождение контракта между настольной версией и den, вызванное этим diff. Высокие находки требуют одобрения Warden; средние находки носят только рекомендательный характер. | 100 | 64 | C | — | — | 11 дн назад | |
| 19966 | C | Отмечает только новые проблемы безопасности, введенные этим diff. Отчеты в сводке безопасности Warden. | 100 | 64 | C | — | — | 11 дн назад | |
| 19967 | C | Цикл проверки проектов Spring Boot: сборка, статический анализ, покрытие тестами, сканирование безопасности и проверка различий перед выпуском или созданием PR. | 98 | 68 | C | — | — | 14 дн назад | |
| 19968 | C | Проведите аудит активных репозиториев, серверов MCP, плагинов, коннекторов, поверхностей окружения и настроек инструментов, а затем порекомендуйте наиболее ценные нативные навыки ECC, хуки, прокси и р | 100 | 64 | C | — | — | 14 дн назад | |
| 19969 | C | Цикл проверки для проектов Django: миграции, линтинг, тесты с покрытием, проверки безопасности и готовности к развертыванию перед выпуском или созданием PR. | 100 | 65 | D | — | — | 14 дн назад | |
| 19970 | C | Цикл проверки для проектов Laravel: проверки окружения, линтинг, статический анализ, тесты с покрытием, проверки безопасности и готовность к развертыванию. | 100 | 66 | C | — | — | 14 дн назад | |
| 19971 | C | quarkus-verificationАнализаторРазработкаДанные и аналитикаaffaan-m/everything-claude-codeAgent Skills Цикл проверки для проектов Quarkus: сборка, статический анализ, тесты с покрытием, проверки безопасности, нативная компиляция и проверка изменений перед выпуском или созданием PR. | 98 | 69 | C | — | — | 14 дн назад | |
| 19972 | C | security-reviewАнализаторSupabaseБезопасностьИнфраструктураaffaan-m/everything-claude-codeAgent Skills Используйте этот навык при добавлении аутентификации, обработке пользовательского ввода, работе с секретами, создании конечных точек API или реализации функций оплаты/конфиденциальных данных. Предоста | 100 | 66 | C | — | — | 14 дн назад | |
| 19973 | C | Извлекайте и анализируйте рекламу конкурентов из библиотек объявлений, чтобы понять, какие сообщения и креативные подходы находят отклик. | 100 | 64 | D | — | — | 12 дн назад | |
| 19974 | C | Создание анимированных GIF-файлов, оптимизированных для Slack, с валидаторами ограничений по размеру и компонуемыми примитивами анимации. | 100 | 64 | D | — | — | 12 дн назад | |
| 19975 | C | Анализ изображений — сегментация объектов, обнаружение, запуск OCR, описание и ответы на визуальные вопросы с помощью моделей зрения fal.ai. | 100 | 64 | D | — | — | 12 дн назад | |
| 19976 | C | Проведите ретроспективу сеанса кодирования. | 100 | 65 | C | — | — | 17 дн назад | |
| 19977 | C | Создавайте, читайте, редактируйте и проверяйте документы Word (.docx). | 100 | 66 | F | — | — | 13 дн назад | |
| 19978 | C | Создавайте, читайте, редактируйте и проверяйте презентации PowerPoint (.pptx). | 100 | 66 | F | — | — | 13 дн назад | |
| 19979 | C | Читайте, создавайте, редактируйте и проверяйте книги Excel, данные и формулы (.xlsx). | 100 | 66 | F | — | — | 13 дн назад | |
| 19980 | C | Настройка при первом запуске для ruvector@0.3.3 — устанавливает надстройки ONNX/Brain/SONA, регистрирует сервер MCP и проверяет установку с помощью `doctor` | 95 | 72 | C | — | — | 11 дн назад | |
| 19981 | C | Диагностика состояния Ruflo, затем отчет о состоянии системы, сервера MCP и активного агента без изменения установки | 100 | 66 | D | — | — | 11 дн назад | |
| 19982 | C | Обработать проанализированные планы PR, внедрить авторизованные исправления с указанием автора, проверить точных кандидатов и объединить только выбранные владельцем и явно авторизованные группы через | 100 | 65 | D | — | — | 11 дн назад | |
| 19983 | C | Включите отладку журналов для этой сессии и помогите диагностировать проблемы. | 100 | 65 | C | — | — | 14 дн назад | |
| 19984 | C | Получайте и отображайте комментарии к PR-ревью GitHub для текущей ветки. | 100 | 66 | C | — | — | 11 дн назад | |
| 19985 | C | Цепочка проникновения в прошивку / IoT. Начиная с получения файла .bin / .img, выполняется полный цикл: реверс-инжиниринг → извлечение → эмуляция → эксплуатация.
Методология следует девяти этапам OWAS | 92 | 76 | D | — | — | 38 дн назад | |
| 19986 | C | implementing-continuous-security-validation-with-basАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает платформы моделирования атак и взлома (BAS), такие как SafeBreach, AttackIQ, Picus, Cymulate, Pentera или SCYTHE, для непрерывной проверки эффективности конечных точек, сетей, шлюзов элек | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 19987 | C | performing-static-malware-analysis-with-pe-studioАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет статичный анализ образцов вредоносного ПО Windows PE с помощью PEStudio для изучения заголовков файлов, импортов, строк и ресурсов без выполнения бинарного файла, выявляя упаковку, методы пр | 92 | 78 | C | — | — | 31 авг. 2026 г. | |
| 19988 | C | implementing-attack-path-analysis-with-xm-cyberАнализаторAzureИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает платформу непрерывного управления экспозицией XM Cyber для построения графов атак, которые связывают уязвимости, неправильные конфигурации, риски идентификации и слабые места в учетных да | 94 | 75 | C | — | — | 31 авг. 2026 г. | |
| 19989 | C | performing-automated-malware-analysis-with-capeАнализаторБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и эксплуатирует песочницу для вредоносного ПО CAPEv2 (производную от Cuckoo) для запуска образцов в контролируемой виртуальной машине Windows, захватывая поведенческие сигнатуры, извлечен | 95 | 73 | C | — | — | 31 авг. 2026 г. | |
| 19990 | C | auditing-kubernetes-rbac-privilege-escalationАнализаторKubernetesGitHubИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Находит чрезмерно разрешительные роли RBAC и пути злоупотребления токенами учетных записей служб в кластере Kubernetes с помощью kubectl auth can-i, rbac-police, kubectl-who-can и rakkess, отслеживая, | 91 | 79 | C | — | — | 31 авг. 2026 г. | |
| 19991 | C | hunting-for-beaconing-with-frequency-analysisАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Определяет шаблоны маячкования командно-контрольных центров (C2) в сетевом трафике, применяя статистический анализ частоты, расчет джиттера и оценку коэффициента вариации для обнаружения периодических | 92 | 78 | B | — | — | 31 авг. 2026 г. | |
| 19992 | C | analyzing-cobalt-strike-beacon-configurationАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Извлекает и анализирует конфигурацию маячка Cobalt Strike из файлов PE и дампов памяти для идентификации инфраструктуры C2, гибких профилей и методов работы оператора. | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 19993 | C | detecting-ai-model-prompt-injection-attacksАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает инъекции в промпт с помощью сопоставления сигнатур regex, эвристической оценки структурных аномалий и классификации на основе трансформера DeBERTa, помечая прямые инъекции (переопределени | 86 | 85 | C | — | — | 31 авг. 2026 г. | |
| 19994 | C | detecting-anomalous-authentication-patternsАнализаторAzureДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает аномальные шаблоны аутентификации с помощью аналитики UEBA, статистических базовых линий и моделей машинного обучения для выявления невозможных перемещений, подстановки учетных данных, бр | 95 | 72 | C | — | — | 31 авг. 2026 г. | |
| 19995 | C | implementing-velociraptor-for-ir-collectionАнализаторGitHubЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает Velociraptor для масштабируемого сбора криминалистических артефактов конечных точек во время реагирования на инциденты с использованием запросов VQL, охот и предварительно с | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 19996 | C | analyzing-browser-forensics-with-hindsightАнализаторExcelЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует базы данных браузеров на основе Chromium с помощью Hindsight для извлечения и корреляции истории просмотров, загрузок, файлов cookie, кэшированного контента, данных автозаполнения, сохране | 95 | 73 | C | — | — | 31 авг. 2026 г. | |
| 19997 | C | implementing-secret-scanning-with-gitleaksАнализаторAWSGitHubРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Этот навык охватывает внедрение Gitleaks для обнаружения и предотвращения жестко закодированных секретов в репозиториях git. Он включает настройку хуков pre-commit, интеграцию конвейера CI/CD, создани | 88 | 82 | C | — | — | 31 авг. 2026 г. | |
| 19998 | C | performing-physical-intrusion-assessmentАнализаторБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит авторизованные физические тесты на проникновение в объекты, серверные помещения и ограниченные зоны, используя техники tailgating, клонирование RFID-карт, обход замков, развертывание несанкци | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 19999 | C | detecting-command-and-control-over-dnsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает командно-контрольный (C2) трафик, туннелируемый через DNS из таких инструментов, как Iodine, dnscat2, dns2tcp и Cobalt Strike DNS beacon, используя анализ энтропии Шеннона поддоменов запр | 96 | 72 | B | — | — | 31 авг. 2026 г. | |
| 20000 | C | detecting-network-anomalies-with-zeekАнализаторБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает Zeek (ранее Bro) для пассивного анализа сетевого трафика, генерации структурированных журналов соединений/DNS/HTTP/SSL/файлов, обнаружения аномального поведения и написания | 89 | 82 | B | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.