VibeSec-Skill

VibeSec-Skill Arrêtez de coder des vulnérabilités en production avec le "vibe coding". Une compétence IA qui apporte plus de 5 ans d'expérience en bug bounty directement dans votre workflow de codage IA, afin que les modèles LLM écrivent du code sécurisé dès le départ. Introduction Le "vibe codin...

bug-reaper

BugReaper Структурированный ИИ-навык для web2 bug bounty — 18 классов уязвимостей, 4 платформы bug bounty, ноль ИИ-мусора. Совместим с OpenClaw, Cursor, Claude Code, Antigravity и Windsurf. BugReaper — это Agent Skill, который превращает любого совместимого ИИ-агента в дисциплинированного охотник...

reverse-skill

reverse-skill Маршрутизатор навыков кибербезопасности · Пакет маршрутизации навыков реверс-инжиниринга Плыви по тёмным водам, иди против течения...

agentseal

Kit de sécurité pour agents IA. Prompts de red team, détection d'empoisonnement MCP, analyse des fichiers de compétences, traçage des flux de données toxiques. Plus de 225 tests sur 28 agents...

skill-scanner

Skill Scanner...

security-audit-skill

security-audit 코딩 에이전트를 보안 감사자로 바꿔주는 스킬입니다. 정찰recon, 헌팅hunting, 검증validation, 보고reporting, 구조화된 출력structured output, 독립 검증independent verification의 6단계 파이프라인을 통해 여러 병렬 에이전트를 조율하여 실제 영향을 미치는 악용 가능한 취약점을 찾아냅니다. 이 스킬은 Build your own vulnerability harness에 설명된 Cloudflare의 취약점 발견 하네스harness의 기반이 된...

android-reverse-engineering-skill

Ingénierie inverse Android & Extraction d'API — compétence Claude Code Une compétence Claude Code qui décompile des fichiers APK/XAPK/JAR/AAR Android et extrait les API HTTP utilisées par l'application — points d'accès Retrofit, appels OkHttp, URLs codées en dur, schémas d'authentification — afin...

buyer-eval-skill

Buyer Eval — «Rotten Tomatoes» для B2B-программного обеспечения Бесплатный навык Claude с открытым исходным кодом, который оценивает B2B-вендоров, общаясь с их AI-агентами, перекрёстно сверяя каждое утверждение с независимыми источниками и присваивая баллы тому, что подтверждено, а что — лишь...

alexafaraday

https://www.faradaysec.com https://github.com/infobyte/faraday Flask-ASK 및 VMware REST API를 사용하는 Amazon Alexa Faraday 스킬 이 GitHub 리포지토리는 Amazon Echo, Python Flask/Flask-ASK 및 Faraday API 블로그 게시물과 후속 업데이트를 위한 것입니다. 우리는 Flask-Ask를 활용하여 Amazon Skills 플랫폼과 상호작용하고 Python에서 REST API 통신을 구축합니다. Faraday...

juice-shop

OWASP Juice Shop...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. Combines YAML + YARA, , and to maximize detection coverage of probable threats while minimizing false positives...

vulnmachines

Привет 👋 Vulnmachines — это платформа для обучения кибербезопасности, где энтузиасты безопасности могут получить практический опыт в различных категориях кибербезопасности, участвуя в соревнованиях Capture The Flag CTF. Посетите нашу платформу Vulnmachines.com Наш YouTube-канал Vulnmachines...

skill-safety-bench

SkillSafetyBench SkillSafetyBench — это полностью материализованный бенчмарк для оценки сбоев безопасности, вызванных атаками на контекст, связанный с навыками skill-facing context. В каждом случае пользовательская задача остаётся обычной, а атака размещается в локальных навыках, вспомогательных...

openclaw-defender

openclaw-defender Cadre de sécurité complet protégeant les agents OpenClaw contre les attaques sur la chaîne d'approvisionnement des compétences découvertes dans la recherche ToxicSkills de Snyk février 2026. Dépôt : https://github.com/nightfullstar/openclaw-defender — les listes de blocage et...

CVE-2026-84809

Tencent AI-Infra-Guard's skill-scan component excludes compiled Python bytecode files from analysis by hardcoding pycache directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. Attackers can distribute skills with benign Python source files alongside maliciou...

CVE-2026-84810

claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE...

CVE-2026-84810 claude-skill-antivirus Analysis Bypass via Manifest-Only Local Directory Scan

claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE...

CVE-2026-84810 claude-skill-antivirus Analysis Bypass via Manifest-Only Local Directory Scan

claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE...

CVE-2026-84810

claude-skill-antivirus (v2.1.3) performs a manifest-only scan of local skill directories, reading only the SKILL.md file while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills embedding malicious executable payloads in non-manifest fi...

EUVD-2026-70225

claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE...