secops-hunt

La compétence `secops-triage` fournit des conseils structurés et experts pour le triage des alertes de sécurité, en suivant strictement un Protocole de Triage d'Alerte défini. Elle adapte intelligemment son flux de travail en vérifiant d'abord les outils disponibles (à distance ou locaux) et en les associant aux outils appropriés pour des capacités telles que la recherche d'événements ou la liste des cas. Les développeurs doivent utiliser cette compétence lorsqu'un utilisateur demande explicitement de "trier" une alerte ou un cas de sécurité.

Cette compétence fournit une expertise pour les investigations de sécurité approfondies lorsque les utilisateurs demandent à examiner un cas, une entité ou un incident. Elle fonctionne comme un analyste SOC de niveau 2/3, offrant un processus structuré qui s'adapte aux outils disponibles (distanciels ou locaux) en utilisant un mapping d'outils défini. Sa capacité principale est d'enquêter minutieusement sur les événements de sécurité en vérifiant la disponibilité des outils et en exécutant les actions de recherche et d'analyse appropriées.

Cette compétence propose une configuration éprouvée en production pour Content Collections, un outil axé sur TypeScript qui transforme des fichiers Markdown/MDX en collections de données typées de manière sûre avec une validation Zod. Utilisez-la lors de la création de blogs, de sites de documentation ou d'applications Vite + React riches en contenu pour garantir la sécurité de typage et la validation automatique du contenu. Elle couvre tout, de la configuration du plugin Vite et de la compilation MDX à l'optimisation des déploiements et la validation des schémas.

Cette compétence permet aux développeurs de créer des applications avec la plateforme de marchés prédictifs Polymarket, incluant l'intégration d'API pour le trading et les données de marché. Elle fournit également une diffusion de données en temps réel via WebSocket pour surveiller les transactions en direct et l'activité du marché. Utilisez-la pour mettre en œuvre des stratégies de trading ou pour créer des outils traitant les mises à jour de marché en direct.