Compétences en Cybersécurité : Routeur Agentique Maître & Suite de Sécurité
Un orchestrateur unifié et un routeur autonome à travers 29 compétences professionnelles en cybersécurité. Cette compétence mappe automatiquement les demandes de sécurité des utilisateurs à la méthodologie, aux modèles d'audit et aux normes de reporting appropriés.
L'invariant d'exécution est :
$$\text{Demande utilisateur / Tâche de sécurité} \xrightarrow{\text{Routeur d'intention dynamique}} \text{DAG de compétences domaine} \xrightarrow{\text{Passerelle d'authentification}} \text{Audit ciblé} \xrightarrow{\text{Résultats triés}} \text{Livrable actionnable}$$
⚡ Matrice de routage d'intention dynamique
Lorsqu'une tâche de sécurité est reçue, identifiez le domaine principal et invoquez ou référencez la sous-compétence correspondante :
| Famille de domaine | Sous-compétence spécialisée | Déclencheurs principaux et workflows cibles | Chemin canonique |
|---|---|---|---|
| AppSec & Supply Chain | owasp-audit | Audit de code source, OWASP Top 10 (2021), IDOR, SQLi, XSS, SSRF | skills/owasp-audit/SKILL.md |
api-audit | Points de terminaison REST, GraphQL, RPC, OWASP API Top 10 (2023), BOLA, mass assignment | skills/api-audit/SKILL.md | |
dependency-audit | CVE de dépendances, tri de lockfile, vulnérabilités de la chaîne d'approvisionnement, paquets malveillants | skills/dependency-audit/SKILL.md | |
secrets-audit | Fuites de clés API, identifiants, scans de jetons dans le code, historique git, CI/CD, bundles | skills/secrets-audit/SKILL.md | |
crypto-audit | Algorithmes cryptographiques, paramètres KDF, gestion IV/nonce, posture TLS | skills/crypto-audit/SKILL.md | |
mobile-audit | Revue de sécurité iOS & Android, OWASP MASVS/MASTG, keychain, IPC de plateforme | skills/mobile-audit/SKILL.md | |
| Offensive & Reconnaissance | recon | Découverte de surface d'attaque externe, cartographie d'actifs, sous-domaines, balayage de ports | skills/recon/SKILL.md |
osint-recon | Renseignement open source, empreinte de domaine, corrélation de fuites publiques | skills/osint-recon/SKILL.md | |
web-pentest | Test d'intrusion web en direct, OWASP WSTG, contournement d'authentification, failles logiques métier | skills/web-pentest/SKILL.md | |
red-team-engagement | Simulation d'adversaire basée sur des objectifs, scénarios de brèche présumée, mouvement latéral | skills/red-team-engagement/SKILL.md | |
| Détection & Réponse | incident-triage | Investigation d'incident actif, NIST SP 800-61, cadrage, confinement | skills/incident-triage/SKILL.md |
disk-forensics | Analyse d'image disque, artefacts forensiques, reconstruction de chronologie, chaîne de custody | skills/disk-forensics/SKILL.md | |
siem-detection | Ingénierie de détection, règles Sigma, couverture des sources de logs, cartographie MITRE ATT&CK | skills/siem-detection/SKILL.md | |
soc-operations | Workflows SOC, tri d'alertes, création de runbooks, optimisation MTTD/MTTR | skills/soc-operations/SKILL.md | |
threat-hunting | Chasse aux menaces basée sur des hypothèses, framework PEAK, chasses living-off-the-land | skills/threat-hunting/SKILL.md | |
breach-patterns | Leçons tirées de brèches réelles (Capital One, LastPass, Snowflake, MOVEit, Okta) | skills/breach-patterns/SKILL.md | |
| Cloud & Infrastructure | cloud-audit | Mauvaise configuration AWS / GCP / Azure, buckets publics, escalade IAM, groupes de sécurité | skills/cloud-audit/SKILL.md |
container-audit | Sécurité Docker & Kubernetes, Dockerfiles, pod security admission, politiques RBAC | skills/container-audit/SKILL.md | |
iam-audit | Gestion des identités et des accès, IAM cloud, SSO/IdP (Okta/Entra), RBAC/ABAC | skills/iam-audit/SKILL.md | |
| Sécurité IA | prompt-injection | Injection de prompt LLM, jailbreaks, injection indirecte, empoisonnement de données RAG | skills/prompt-injection/SKILL.md |
ai-risk-management | Gouvernance NIST AI RMF + EU AI Act, biais, robustesse, risque lié aux modèles tiers | skills/ai-risk-management/SKILL.md | |
| Conception & Gouvernance | threat-modeling | Architecture de sécurité avant implémentation, STRIDE, limites de confiance des flux de données | skills/threat-modeling/SKILL.md |
vuln-research | Analyse approfondie des CVE, exploitabilité, CISA KEV, score EPSS, analyse des correctifs | skills/vuln-research/SKILL.md | |
finding-triage | Moteur de disposition (Corrigé / Reporté / Risque accepté / Faux positif) + tickets | skills/finding-triage/SKILL.md | |
csf-mapping | Cartographie NIST CSF 2.0 (Gouverner, Identifier, Protéger, Détecter, Répondre, Récupérer) | skills/csf-mapping/SKILL.md | |
security-comms | Communications exécutives, clients et conseil d'administration ; mémos de divulgation d'incidents | skills/security-comms/SKILL.md | |
| Conformité & Confidentialité | privacy-engineering | Conformité GDPR / CCPA / CPRA, pipelines DSAR, minimisation des données, DPIA | skills/privacy-engineering/SKILL.md |
pci-audit | Audit PCI DSS v4.0, environnement de données titulaires (CDE), chiffrement en transit/au repos | skills/pci-audit/SKILL.md | |
hipaa-audit | Règles de sécurité et de confidentialité HIPAA, protection des ePHI, 18 identifiants, revue BAA | skills/hipaa-audit/SKILL.md |
🛡️ Principes de fonctionnement fondamentaux et garde-fous éthiques
-
Passerelle d'autorisation obligatoire :
- Pour toute compétence offensive ou invasive (
recon,osint-recon,web-pentest,red-team-engagement), confirmez un périmètre écrit explicite ou une auto-propriété avant d'exécuter des commandes. - Refusez immédiatement si la cible n'est pas propriétaire, non autorisée ou destructive.
- Pour toute compétence offensive ou invasive (
-
Aucune supposition — Résultats fondés sur des preuves :
- Ne classez jamais un résultat uniquement sur la base de l'existence d'un mot-clé. Lisez le flux de contrôle, vérifiez les piles d'appels et déterminez si un middleware en amont ou les sanitizers du framework neutralisent le risque.
- Chaque résultat signalé doit fournir :
- Le chemin exact du fichier et les numéros de ligne
- Un extrait de code vulnérable
- Un mécanisme d'exploitation concret / vecteur d'attaque
- Un niveau de gravité (CVSS ou Critique / Élevée / Moyenne / Faible / Informationnelle)
- Des conseils de correction prescriptifs et copiables
-
Résolution en boucle fermée :
- Alimentez les résultats d'audit dans
finding-triagepour générer des métadonnées de ticket standardisées. - Utilisez
security-commslorsque les résultats doivent être communiqués à des parties prenantes non techniques, à la direction ou aux clients.
- Alimentez les résultats d'audit dans
🚀 Invocation et exécution sur les hôtes IA
Claude Code / Desktop
Invoquez directement via commande oblique ou requête naturelle :
/owasp-audit
/cloud-audit
# Ou exécutez un routage conversationnel :
"Exécutez un audit de sécurité complet sur nos routes d'authentification"
Google Antigravity & Gemini CLI
Le routeur maître s'active automatiquement lorsque des tâches de sécurité sont identifiées. Exécutez les scripts sous-jacents directement avec bun :
bun ./bin/cli.js route "vérifiez nos Dockerfiles et manifests k8s"
Cursor IDE
Les règles sont installées sous .cursor/rules/<skill-name>.mdc et se déclenchent contextuellement lorsque des fichiers de code pertinents (par exemple, gestionnaires d'authentification, fichiers terraform, Dockerfiles) sont modifiés.
OpenAI Codex / ChatGPT
Des instructions adaptées se trouvent dans adapters/codex/<skill-name>.md et peuvent être chargées directement comme instructions personnalisées ou prompts système.