secops-hunt
Expert guidance for proactive threat hunting. Use this when the user asks to "hunt" for threads, IOCs, or specific TTPs.
Приложение Промто Агентской ОС · Скиллы
Скилл — это записанный порядок работы: как оформлять посты, каким тоном писать клиентам, что проверять перед публикацией. Один раз объяснили — дальше агент делает так всегда.
Каталог
Навык — это готовая инструкция для агента: как делать презентацию, вести рефакторинг, оформлять отчёт. Подключается к задаче в приложении «Скиллы», описания у большинства — авторские, на языке оригинала.
Навык — это папка с инструкцией в markdown: как делать работу, на что смотреть, чего избегать. Свой можно написать прямо в проекте и передать агенту, а чужой — установить по ссылке на репозиторий.
Правила оформления документов, тон писем, порядок ревью — то, что вы каждый раз объясняете заново, записывается навыком один раз и работает во всех задачах проекта.
Показаны 3985–4008 из 5 115
Expert guidance for proactive threat hunting. Use this when the user asks to "hunt" for threads, IOCs, or specific TTPs.
Expert guidance for deep security investigations. Use this when the user asks to "investigate" a case, entity, or incident.
Helps the user configure the Google SecOps Remote MCP Server for Gemini CLI. Use this when the user asks to "set up" or "configure" the security tools for Gemini CLI.
Reveal the secret code by reading the asset and running the script
AWS Secrets Manager for secure secret storage and rotation. Use when storing credentials, configuring automatic rotation, managing secret versions, retrieving secrets in applications, or integrating with RDS.
Security news aggregation from tldrsec, no.security, and other sources. USE WHEN security news, security updates, what's new in security, breaches, security research, sec updates. SkillSearch('secupdates') for docs.
安全自动化的专业技能和方法论
Build security Blue Books for sensitive apps
You are a compliance expert specializing in regulatory requirements for software systems including GDPR, HIPAA, SOC2, PCI-DSS, and other industry standards. Perform compliance audits and provide implementation guidance.
Generate security group generator operations. Auto-activating skill for AWS Skills. Triggers on: security group generator, security group generator Part of the AWS Skills skill category. Use when working with security group generator functionality. Trigger with phrases like "security group generator", "security generator", "security".
Generate security headers generator operations. Auto-activating skill for Security Fundamentals. Triggers on: security headers generator, security headers generator Part of the Security Fundamentals skill category. Use when working with security headers generator functionality. Trigger with phrases like "security headers generator", "security generator", "security".
Use this agent when working with prompt injection detection integration tests, including running tests, debugging failures, or adding new test samples.
Generate security policy generator operations. Auto-activating skill for Security Advanced. Triggers on: security policy generator, security policy generator Part of the Security Advanced skill category. Use when working with security policy generator functionality. Trigger with phrases like "security policy generator", "security generator", "security".
Resolve npm dependency vulnerabilities detected by security scans.
You are a security expert specializing in dependency vulnerability analysis, SBOM generation, and supply chain security. Scan project dependencies across ecosystems to identify vulnerabilities, assess risks, and recommend remediation.
Repository-grounded threat modeling that enumerates trust boundaries, assets, attacker capabilities, abuse paths, and mitigations, and writes a concise Markdown threat model. Trigger only when the user explicitly asks to threat model a codebase or path, enumerate threats/abuse paths, or perform AppSec threat modeling. Do not trigger for general architecture summaries, code review, or non-security design work.
Create and manage seed packs for PropertyWebBuilder. Use when creating new scenario-based seed data bundles, adding properties to packs, or setting up new tenant websites with pre-configured content.
Foundation model for image segmentation with zero-shot transfer. Use when you need to segment any object in images using points, boxes, or masks as prompts, or automatically generate all object masks in an image.
Creates language variants of existing Semgrep rules. Use when porting a Semgrep rule to specified target languages. Takes an existing rule and target languages as input, produces independent rule+test directories for each language.
Automate SendGrid email operations including sending emails, managing contacts/lists, sender identities, templates, and analytics via Rube MCP (Composio). Always search tools first for current schemas.
Language-independent tokenizer treating text as raw Unicode. Supports BPE and Unigram algorithms. Fast (50k sentences/sec), lightweight (6MB memory), deterministic vocabulary. Used by T5, ALBERT, XLNet, mBART. Train on raw text without pre-tokenization. Use when you need multilingual support, CJK languages, or reproducible tokenization.
Execute advanced Sentry troubleshooting techniques. Use when debugging complex SDK issues, missing events, source map problems, or performance anomalies. Trigger with phrases like "sentry not working", "debug sentry", "sentry events missing", "fix sentry issues".
Manage integrate Sentry with CI/CD pipelines. Use when setting up GitHub Actions, GitLab CI, or other CI systems with Sentry releases and source maps. Trigger with phrases like "sentry github actions", "sentry CI", "sentry pipeline", "automate sentry releases".
Optimize Sentry costs and event volume. Use when managing Sentry billing, reducing event volume, or optimizing quota usage. Trigger with phrases like "reduce sentry costs", "sentry billing", "sentry quota", "optimize sentry spend".
Примеры
Нажмите на сам пример, чтобы открыть результат крупно в интерактивном iframe. Кнопка «Использовать пример» перенесёт референс или готовый промпт в Промто.
Что умеет
Один и тот же порядок работы применяется к каждой задаче, а не объясняется заново.
Тон, оформление и правила подачи закрепляются и соблюдаются автоматически.
Скилл живёт в проекте: им пользуются все, кто в нём работает.
Инструкцию можно дополнить или отключить — это обычный текст, а не чёрный ящик.
Обычными словами: что делать, чего избегать, на что смотреть.
Правило закрепляется за проектом.
Агент применяет скилл сам, без напоминаний.
Сценарии
Единый тон во всех текстах — от постов до писем.
Список того, что нужно сверить, чтобы не выпустить ошибку.
Новый человек в проекте получает те же правила, что и агент.
Вопросы
Сообщение действует один раз, скилл — постоянно. Он применяется к каждой новой задаче в проекте.
Несколько: под тексты, под оформление, под проверки. Полезнее держать их короткими и по одному правилу на скилл.
Да, достаточно сказать об этом в задаче — либо временно выключить скилл в приложении.
Приложение работает в браузере: ничего не нужно устанавливать, VPN не требуется, оплата — российскими картами.