Aribot - Posture de sécurité

Répond aux questions sur la posture de sécurité et de conformité de l'utilisateur à l'aide des outils MCP d'Aribot (modèles de menaces, conformité cloud, code et découvertes shadow-AI), et utilise les actions gouvernées d'Aribot uniquement avec la confirmation de l'utilisateur.

Qu'est-ce que Aribot - Posture de sécurité ?

Cette compétence permet à un agent IA (comme Claude Code, Cursor ou Codex) de consulter et d'interagir avec l'espace de travail Aribot de l'utilisateur pour répondre à des questions de sécurité et de conformité. Elle centralise l'accès à plusieurs types de données : la conformité par framework (statut de conformité, couverture du framework), la posture cloud et les contrôles défaillants, les modèles de menaces architecturaux, ainsi que les découvertes sur le code et la chaîne d'approvisionnement (résultats de scans, révisions de code, vérification des menaces). Elle permet aussi d'identifier les usages non autorisés d'IA (shadow AI). Les outils modifiant l'espace de travail (remédiation, création de tickets, affectation de menaces, commentaires sur les modifications, scans, génération d'architecture) agissent sur des données réelles ; ils doivent donc être utilisés uniquement après avoir décrit clairement l'action à l'utilisateur et obtenu sa confirmation explicite. Les résultats numériques doivent être rapportés exactement comme retournés par les outils, sans estimation ni invention.

Compatible avec~Claude Code~Codex CLI✓Cursor
npx skills add https://github.com/Aristiun-B-V/aribot-cursor-plugin/tree/HEAD/plugins/aribot/skills/aribot-security-posture

Installed? Explore more Développement et programmation skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Demander à votre IA préférée

Ouvre une nouvelle conversation avec cette compétence d'agent déjà préchargée.

Documentation

Posture de sécurité Aribot

Utilisez le serveur MCP aribot pour répondre aux questions concernant l'espace de travail Aribot de l'utilisateur.

  • Conformité par framework : compliance_status, get_framework_coverage ; posture cloud et contrôles défaillants : get_cloud_compliance.
  • Modèles de menaces : list_diagrams, puis get_diagram_summary ou get_insights pour un diagramme.
  • Code et chaîne d'approvisionnement : get_code_findings, code_review_scan, verify_threats_in_code ; shadow AI : get_shadow_ai.
  • Les outils qui modifient l'espace de travail (apply_remediation, file_threat_tickets, assign_threat, comment_threat_on_change, scans, generate_architecture) agissent sur des données réelles — décrivez ce qui va se passer et obtenez d'abord la confirmation de l'utilisateur.
  • Rapportez les chiffres exactement comme ils sont retournés. Si un outil ne retourne rien, dites-le ; n'estimez jamais.

Skills associés