Monitoring

La skill security-scan audite la configuration .claude/ de Claude Code à la recherche de secrets, de configurations MCP risquées, d’instructions vulnérables à l’injection, de flags de contournement dangereux et de définitions d’agent ou de hook trop faibles, à l’aide d’AgentShield. Utilisez-la pour des contrôles de sécurité reproductibles avant un commit ou une intégration.

canary-watch est une skill de surveillance post-déploiement qui vérifie une URL en production pour détecter des régressions après des releases, des merges ou des mises à jour de dépendances, sur staging comme en production.

canary est une skill de surveillance post-déploiement qui observe les applications en production pour détecter les erreurs de console, les échecs de page et les régressions de performance. Elle compare le comportement actuel à une base de référence pré-déploiement afin de vérifier une release, repérer des pages cassées et identifier des anomalies visibles avec moins d’approximation qu’une requête générique.

uptimerobot-automation aide les agents IA à exécuter des workflows de Monitoring UptimeRobot via Composio Rube MCP. Utilisez-le pour installer le skill, connecter Rube MCP, vérifier la connexion UptimeRobot, découvrir les schémas d’outils actuels avec RUBE_SEARCH_TOOLS et exécuter les tâches de monitor en toute sécurité.

updown-io-automation aide les agents à exécuter des tâches de monitoring Updown.io via Composio Rube MCP. Découvrez les prérequis de configuration, la découverte avec RUBE_SEARCH_TOOLS, les vérifications de connexion et les bonnes pratiques d’utilisation sécurisée.

statuscake-automation aide les agents à automatiser des tâches Statuscake Monitoring via Composio Rube MCP. Utilisez-la pour découvrir les schémas d’outils actifs, vérifier la connexion Statuscake et exécuter plus prudemment des workflows de disponibilité, SSL, domaine, vitesse de page ou incidents.

sslmate-cert-spotter-api-automation est une skill Claude dédiée à la surveillance SSLMate Cert Spotter API via Composio Rube MCP. Elle permet de découvrir les schémas d’outils en direct, de vérifier la connexion sslmate_cert_spotter_api et d’exécuter en toute sécurité des workflows de transparence des certificats.

pingdom-automation aide les agents à automatiser des tâches de monitoring Pingdom via Composio Rube MCP. Découvrez la configuration, les contrôles de connexion, la découverte d’outils avec RUBE_SEARCH_TOOLS et les bonnes pratiques d’utilisation sécurisée.

honeybadger-automation aide les agents à automatiser des tâches de monitoring Honeybadger via Composio Rube MCP. Utilisez-le pour découvrir les schémas d’outils disponibles, vérifier qu’une connexion Honeybadger est active et exécuter des workflows en lecture seule ou approuvés avec moins d’incertitude.

globalping-automation aide les agents à lancer des diagnostics réseau et des opérations de monitoring Globalping via Composio Rube MCP, avec découverte des outils avant exécution afin d’utiliser les schémas à jour.

fluxguard-automation aide les agents à exécuter des workflows Fluxguard via Composio Rube MCP en commençant par découvrir les schémas d’outils à jour, vérifier la connexion Fluxguard active et planifier une exécution plus sûre.

python-observability vous aide à instrumenter des services Python avec des logs structurés, des métriques, des traces, des IDs de corrélation et des pratiques à cardinalité maîtrisée pour le débogage en production et des déploiements d’observabilité plus sûrs.

grafana-dashboards aide les agents à concevoir des tableaux de bord Grafana prêts pour la production en observabilité. Utilisez-le pour planifier des mises en page basées sur RED et USE, choisir la hiérarchie des panneaux et esquisser la structure de dashboards pour des métriques de type Prometheus.

prometheus-configuration vous aide à installer et utiliser Prometheus pour le scraping, la rétention, les alertes et les recording rules sur Kubernetes, Docker Compose et des serveurs.

Utilisez le skill slo-implementation pour définir des SLI, des SLO, des budgets d’erreur et des alertes de burn rate pour les travaux de fiabilité. Il aide les équipes à transformer des objectifs de service en cibles mesurables grâce à des exemples de style PromQL et à des conseils pratiques issus de SKILL.md.

Utilisez la skill distributed-tracing pour concevoir et expliquer le traçage des requêtes entre microservices avec Jaeger et Tempo. Couvre les bases d’installation, les concepts de trace et de span, les modèles de configuration Kubernetes, la propagation du contexte, ainsi que des usages concrets pour l’observabilité et le diagnostic de latence.

appinsights-instrumentation aide à instrumenter les applications web hébergées sur Azure avec Application Insights. Cette skill guide l’auto-instrumentation sur App Service ou la configuration manuelle pour ASP.NET Core et Node.js, avec mise à jour de la connection string et de l’Infrastructure as Code.

observability-designer aide les équipes SRE et plateforme à concevoir l’observabilité des API et services, avec génération de tableaux de bord, analyse du bruit d’alerte et échafaudages SLI/SLO légers, à partir de scripts Python, d’exemples et de références inclus.

detecting-shadow-it-cloud-usage aide à identifier les usages SaaS et cloud non autorisés à partir de logs proxy, de requêtes DNS et de données netflow. Il classe les domaines, les compare aux listes approuvées et prend en charge les workflows d'audit de sécurité avec des preuves structurées issues du guide du skill detecting-shadow-it-cloud-usage.

detecting-rdp-brute-force-attacks aide à analyser les journaux d’événements de sécurité Windows pour repérer des schémas de force brute RDP, notamment des échecs 4625 répétés, des succès 4624 après plusieurs échecs, des connexions liées à NLA et des concentrations par IP source. À utiliser pour les audits de sécurité, la chasse aux menaces et les investigations reproductibles basées sur des fichiers EVTX.

La skill de détection d’anomalies réseau avec Zeek aide à déployer Zeek pour la surveillance passive du réseau, à examiner des journaux structurés et à créer des détections personnalisées pour le beaconing, le DNS tunneling et les activités de protocoles inhabituelles. Elle convient particulièrement à la chasse aux menaces, à la réponse aux incidents, aux métadonnées réseau prêtes pour un SIEM et aux workflows d’audit de sécurité, mais pas à la prévention en ligne.

detecting-beaconing-patterns-with-zeek aide à analyser les intervalles du fichier `conn.log` de Zeek pour détecter un beaconing de type C2. Le skill s’appuie sur ZAT, regroupe les flux par source, destination et port, puis attribue un score aux motifs à faible gigue à l’aide de contrôles statistiques. Il est particulièrement adapté aux équipes SOC, au threat hunting, à la réponse à incident et aux workflows d’audit de sécurité impliquant detecting-beaconing-patterns-with-zeek.

Guide de configuration de la détection d’intrusion hôte pour mettre en place un HIDS avec Wazuh, OSSEC ou AIDE afin de surveiller l’intégrité des fichiers, les changements système et la sécurité des terminaux axée conformité dans des workflows d’audit de sécurité.

Skill d’analyse des journaux d’activité Azure pour interroger les journaux d’activité Azure Monitor et les journaux de connexion afin de repérer les actions d’administration suspectes, le déplacement impossible, l’escalade de privilèges et toute altération de ressources. Conçu pour le triage d’incident avec des modèles KQL, un chemin d’exécution et des indications pratiques sur les tables de journaux Azure.