api-mitmproxy

Cette compétence utilise Spectral pour analyser et valider les spécifications d'API (OpenAPI, AsyncAPI, Arazzo) afin de détecter les failles de sécurité et les problèmes de conception. Elle vérifie la conformité aux normes telles que l'OWASP API Top 10 et permet la création de règles personnalisées pour la gouvernance. Utilisez-la pour appliquer des politiques de sécurité et de conception directement au sein de votre développement d'API et de vos pipelines CI/CD.

Cette Compétence Claude effectue une Analyse de Composition Logicielle (SCA) en utilisant Synopsys Black Duck pour examiner les dépendances à la recherche de vulnérabilités, de risques liés aux licences et de menaces de la chaîne d'approvisionnement. Elle cartographie les résultats aux référentiels CVE, CWE et OWASP et fournit des conseils de correction. Utilisez-la pour la surveillance continue des dépendances dans les pipelines CI/CD et pour évaluer la sécurité et la conformité des logiciels open source.

Cette Compétence Claude analyse le code Python pour détecter les vulnérabilités de sécurité en utilisant Bandit SAST, identifiant des problèmes tels que les secrets en dur, les injections SQL et les API non sécurisées. Elle génère des rapports de sécurité avec des classifications de sévérité pour les pipelines CI/CD et fournit des conseils de correction avec des références CWE/OWASP. Utilisez-la pour faire respecter les bonnes pratiques de sécurité Python lors des flux de travail de développement.

dast-nuclei est un scanner de vulnérabilités basé sur des modèles qui utilise Nuclei de ProjectDiscovery pour tester rapidement les CVE, les problèmes OWASP Top 10 et les mauvaises configurations dans les applications web, les API et l'infrastructure. Il est idéal pour les contrôles de sécurité automatisés dans les pipelines CI/CD et pour l'analyse de multiples cibles avec des seuils de gravité personnalisables. Les développeurs peuvent également créer des modèles personnalisés pour des schémas de sécurité spécifiques à leur organisation.