secops-triage

La compétence `secops-hunt` fournit des conseils experts et proactifs de chasse aux menaces, spécifiquement lorsque les utilisateurs doivent rechercher des menaces, des IOC ou des TTP. Elle adapte intelligemment son flux de travail en vérifiant d'abord les outils de sécurité locaux ou distants disponibles et en sélectionnant le bon pour chaque tâche. Sa capacité principale est de traduire les requêtes des utilisateurs en recherches actionnables pour identifier les menaces non détectées dans l'environnement.

Cette compétence fournit une expertise pour les investigations de sécurité approfondies lorsque les utilisateurs demandent à examiner un cas, une entité ou un incident. Elle fonctionne comme un analyste SOC de niveau 2/3, offrant un processus structuré qui s'adapte aux outils disponibles (distanciels ou locaux) en utilisant un mapping d'outils défini. Sa capacité principale est d'enquêter minutieusement sur les événements de sécurité en vérifiant la disponibilité des outils et en exécutant les actions de recherche et d'analyse appropriées.

Cette compétence propose une configuration éprouvée en production pour Content Collections, un outil axé sur TypeScript qui transforme des fichiers Markdown/MDX en collections de données typées de manière sûre avec une validation Zod. Utilisez-la lors de la création de blogs, de sites de documentation ou d'applications Vite + React riches en contenu pour garantir la sécurité de typage et la validation automatique du contenu. Elle couvre tout, de la configuration du plugin Vite et de la compilation MDX à l'optimisation des déploiements et la validation des schémas.

Cette compétence permet aux développeurs de créer des applications avec la plateforme de marchés prédictifs Polymarket, incluant l'intégration d'API pour le trading et les données de marché. Elle fournit également une diffusion de données en temps réel via WebSocket pour surveiller les transactions en direct et l'activité du marché. Utilisez-la pour mettre en œuvre des stratégies de trading ou pour créer des outils traitant les mises à jour de marché en direct.