Access Control

springboot-security est un guide pratique de sécurité Spring Boot pour l’authentification, l’autorisation, la validation, CSRF/CORS, les secrets, les en-têtes, la limitation de débit et les contrôles de dépendances. Utilisez le skill springboot-security pour des travaux d’audit de sécurité ou pour durcir un service Java avec moins de risques de mauvaise configuration de sécurité.

La skill security-scan audite la configuration .claude/ de Claude Code à la recherche de secrets, de configurations MCP risquées, d’instructions vulnérables à l’injection, de flags de contournement dangereux et de définitions d’agent ou de hook trop faibles, à l’aide d’AgentShield. Utilisez-la pour des contrôles de sécurité reproductibles avant un commit ou une intégration.

safety-guard aide à éviter les opérations destructrices lorsque des agents travaillent en autonomie ou sur des systèmes de production. Il ajoute un mode prudent, un mode de gel des écritures et un mode de protection pour bloquer les commandes risquées, confiner les modifications à un seul répertoire et réduire les erreurs lors des déploiements, des migrations et des travaux sensibles sur les dépôts.

llm-trading-agent-security est un guide pratique pour sécuriser des agents de trading autonomes disposant d’une autorité sur un wallet. Il couvre l’injection de prompts, les limites de dépense, la simulation avant envoi, les coupe-circuits, l’exécution sensible au MEV et l’isolation des clés afin de réduire le risque de perte financière dans un audit de sécurité.

Le skill laravel-security est une checklist pratique de sécurité Laravel couvrant l’authentification et l’autorisation, la validation, CSRF, la mass assignment, les envois de fichiers, les secrets, le rate limiting et le déploiement sécurisé. Utilisez-le pour les audits, les revues de fonctionnalités et le renforcement de la sécurité des applications Laravel.

healthcare-phi-compliance aide à examiner les applications de santé pour détecter les risques liés aux PHI/PII dans les modèles de données, les API, les journaux et les chemins d’accès. Utilisez-le pour vérifier la classification des données, le contrôle d’accès, le chiffrement, les pistes d’audit et les vecteurs de fuite courants dans le cadre d’HIPAA, de DISHA, du RGPD et d’autres besoins d’audit de sécurité connexes.

django-security est un guide pratique pour renforcer la sécurité des applications Django : authentification, autorisation, protection CSRF, prévention des attaques XSS et des injections SQL, cookies sécurisés et réglages de production. Il aide les développeurs et les relecteurs à mener un Security Audit ciblé, à repérer rapidement les configurations risquées et à appliquer des correctifs concrets avant le déploiement.

lastpass-automation aide les agents à exécuter des workflows LastPass via Composio Rube MCP en découvrant les outils disponibles, en vérifiant les connexions et en s’appuyant sur des schémas à jour pour des tâches d’Access Control plus sûres.

jumpcloud-automation aide les agents à automatiser l’administration JumpCloud via Composio Rube MCP, avec découverte des outils en amont, vérifications de connexion et workflows Access Control plus sûrs grâce à des schémas en direct.

identitycheck-automation aide Claude à exécuter des workflows Identitycheck via Composio Rube MCP. Utilisez-le pour vérifier les connexions actives, rechercher d’abord les schémas d’outils à jour et planifier une automatisation Access Control plus sûre.

google-admin-automation aide Claude à automatiser des tâches Google Workspace Admin via Rube MCP : vérifier la connexion google_admin, rechercher les schémas d’outils actuels, puis gérer les utilisateurs, groupes, alias, suspensions et memberships grâce à des workflows plus sûrs, soumis à approbation.

doppler-secretops-automation aide les agents à automatiser Doppler SecretOps via Rube MCP en vérifiant les connexions, en recherchant d’abord les schémas d’outils actifs et en planifiant des workflows sûrs.

bitwarden-automation aide les agents à automatiser des tâches Bitwarden via Composio Rube MCP, avec découverte obligatoire des outils, vérification de la connexion Bitwarden et workflows Access Control plus sûrs.

auth0-automation est une skill Claude pour l’administration Auth0 via Composio Rube MCP, avec découverte d’outils, vérification de connexion et workflows Access Control plus sûrs.

git-guardrails-claude-code ajoute un hook PreToolUse pour bloquer les commandes git dangereuses avant l’exécution par Claude Code. Installez-le pour éviter les push destructifs, les hard resets, les clean forcés et les suppressions de branches, avec un contrôle ciblé par projet ou pour tous les projets. Utile si vous avez besoin de git-guardrails-claude-code pour définir des frontières de contrôle d’accès dans Claude Code.

k8s-security-policies aide les équipes à concevoir des NetworkPolicy Kubernetes, des labels Pod Security Standards et des modèles RBAC à partir de templates et de références du dépôt, pour renforcer la sécurité et préparer des déploiements auditables.

auth-implementation-patterns est une compétence pratique pour concevoir et mettre en œuvre des modèles d’authentification et d’autorisation, notamment les sessions, JWT, OAuth2/OIDC, le RBAC et les contrôles d’accès pour les API et les applications.

linkerd-patterns aide les équipes à appliquer des modèles Linkerd aux charges de travail Kubernetes, notamment pour le mTLS, l’injection de sidecar, les traffic splits, les retries, les timeouts, les service profiles et la planification multi-cluster pour des rollouts basés sur Deployment.

mtls-configuration est un guide pratique pour concevoir et utiliser le TLS mutuel afin de sécuriser les communications entre services, gérer la confiance des certificats, leur rotation, le débogage des handshakes et le contrôle d’accès dans des environnements zero-trust ou multi-cluster.

La skill secrets-management aide les équipes à sécuriser les secrets CI/CD avec Vault, AWS Secrets Manager, Azure Key Vault, Google Secret Manager et les options natives des plateformes. Utilisez-la pour planifier la récupération des secrets à l’exécution, leur rotation et un contrôle d’accès à privilège minimal pour les pipelines.

agent-governance est une skill centrée sur la documentation pour concevoir des garde-fous d’agents IA, des contrôles de politiques, des règles de confiance, des restrictions d’outils et la journalisation d’audit pour les systèmes multi-agents et les agents qui utilisent des outils.

ms365-tenant-manager aide les Global Administrators à planifier la configuration d’un tenant Microsoft 365, les audits de sécurité, le provisionnement d’utilisateurs en masse, la gestion des licences, Conditional Access, Exchange Online, Teams et les workflows de conformité grâce à des modèles PowerShell, des exemples d’entrées, des scripts et des références de dépannage.

Le skill security-and-hardening aide à renforcer le code applicatif avant la mise en production. Utilisez-le pour les entrées utilisateur, l’authentification, les sessions, les données sensibles, les envois de fichiers, les webhooks et les services externes, avec des vérifications concrètes comme la validation des entrées, les requêtes paramétrées, l’encodage des sorties, les cookies sécurisés, HTTPS et la gestion des secrets.

exploiting-kerberoasting-with-impacket aide les testeurs autorisés à préparer un Kerberoasting avec `GetUserSPNs.py` d’Impacket, de l’énumération des SPN à l’extraction des tickets TGS, au cassage hors ligne et au reporting tenant compte de la détection. Utilisez ce guide exploiting-kerberoasting-with-impacket pour des workflows de test d’intrusion, avec un contexte clair d’installation et d’utilisation.