Security Bundle Skill

Préparé par Skill Harbor. Ce n'est pas un pack fixe qui installe beaucoup de skills d'un coup, et ce n'est pas une page qui fait juste pointer vers d'autres pages. C'est un orchestrateur dynamique : une seule skill qui travaille pour toi, en mots simples, au moment où tu dois vérifier quelque chose avant de cliquer ou de publier. Comment ça marche, dans l'ordre : 1. Tu montres ce qui t'inquiète, avec des mots normaux : un courriel suspect, un lien, un fichier, une page à publier, ou un projet à vérifier. Pas besoin de jargon. Ne clique jamais sur le lien suspect juste pour le tester, et n'entre jamais un mot de passe ou un code pour le tester. 2. Il vérifie vite ce qu'un contrôle sûr veut dire pour ton cas : expéditeur et liens dans un courriel, dépendances dans un projet, ou règles dans une application publiée. 3. Il cherche sur Skill Harbor les skills qui correspondent à ce besoin. 4. Par défaut, il cherche juste des skills gratuites, sans clé API, sans compte, sans paiement. Comme ça, ça marche tout de suite, sans installation compliquée. 5. Il te montre une courte liste, trois à cinq skills, avec ce que chacune fait, ce qu'elle ne fait pas, et son statut de vérification. Il n'invente jamais une skill et ne cache jamais un prérequis. 6. Il attend ton go avant d'installer quoi que ce soit. Rien n'est installé sans que la liste soit montrée d'abord. 7. Il installe juste ce que tu as approuvé, utilise ces skills étape par étape, puis résume le résultat en mots simples : ce qui a été vérifié, ce qui semble risqué, ce qui semble clair, et quoi faire ensuite. Si tu veux aller plus loin, dis-le. Seulement là, sur ton mot explicite, il peut regarder les options avec API : posture de sécurité cloud avec ton propre compte cloud, ou outils de scan en ligne avec une clé. Ça demande un compte, parfois un service payant, et un accès à tes propres données. Il l'explique avant, jamais après. Tu branches ces accès toi-même, dans ton propre environnement. Il ne demande jamais un secret en chat. Limites honnêtes, écrites dans le bundle lui-même : - Un contrôle n'est pas une preuve que tu es en sécurité. Il dit ce qui a été vérifié et ce qui a été trouvé, pas que rien d'autre ne peut mal tourner. Ne promets jamais qu'un courriel, un fichier ou un site est sûr. - Un audit de dépendances propre ne prouve pas qu'un code est sûr. Il liste les problèmes connus trouvés par ce contrôle. - Un contrôle d'hameçonnage n'ouvre pas un lien suspect et n'entre pas d'identifiants. Si un lien doit être ouvert, c'est ta décision, après le résumé, pas une étape du contrôle. - Le MCP Skill Harbor, quand il sert de moteur de recherche dans le bundle, est en lecture seule. Il trouve des fiches et des prompts d'installation; l'installation et l'exécution se font en dehors, dans ton propre environnement. - Les skills gratuites sans API donnent des contrôles locaux et des guides, pas les données cloud en direct et pas un audit de sécurité complet. Les données cloud en direct, c'est l'opt-in avec API, pas le défaut. - Chaque skill choisie au moment de l'utilisation doit être vérifiée à ce moment-là : le slug existe, le prix est gratuit, le besoin d'API est vérifié, le statut de vérification est montré. Exemples qui conviennent aujourd'hui, à revérifier au moment de l'utilisation, pas une liste fixe, tous vérifiés présents et gratuits dans le fichier local le 2026-10-31, catégorie Security : anti-phishing-email-check, trailofbits-skills-fp-check, briiirussell-cybersecurity-skills-dependency-audit, firebase-security-rules-auditor.