json-validation

La compétence `audit-expert` fournit des conseils d'audit de sécurité et de conformité de niveau expert pour les développeurs, spécialisée dans les revues de code, les évaluations de vulnérabilités et les cadres réglementaires comme SOC 2 et RGPD. Elle aide à mener des audits de sécurité, à analyser le code pour détecter les vulnérabilités et à garantir la conformité de l'infrastructure. Utilisez cette compétence lorsque vous avez besoin d'examiner la sécurité du code, de préparer des audits de conformité ou d'évaluer votre application par rapport à des normes de sécurité établies.

La compétence audit-expert offre un audit de sécurité et une évaluation de conformité de niveau expert pour les bases de code et les systèmes. Elle réalise des évaluations de vulnérabilités, des revues de code et des vérifications par rapport à des normes telles que SOC 2, le RGPD et l'OWASP ASVS. Utilisez cette compétence pour l'analyse de sécurité, la vérification de la conformité réglementaire et les revues de configuration de l'infrastructure pendant le développement.

La compétence codeql-expert fournit des conseils de niveau expert pour l'analyse statique CodeQL, spécialisée dans la détection de vulnérabilités, le développement de requêtes personnalisées et l'analyse de code de sécurité. Elle aide les développeurs à intégrer CodeQL dans les pipelines CI/CD et à écrire des requêtes QL personnalisées pour des analyses de sécurité, de qualité et de conformité. Utilisez cette compétence lorsque vous avez besoin d'effectuer une analyse statique approfondie, d'identifier des vulnérabilités de sécurité dans plusieurs langages, ou de configurer une analyse de sécurité automatisée dans votre flux de travail de développement.

Arc-shield est une compétence de nettoyage de sortie qui analyse toutes les réponses de l'agent pour empêcher les fuites accidentelles de secrets, de jetons et de données personnelles. Elle sert de filtre final pour les données sensibles que l'agent pourrait inclure par inadvertance dans des sorties de débogage, des exemples de code ou des contenus de fichiers. Utilisez cette compétence de sécurité lorsque votre agent a accès à des ressources sensibles telles que des coffres-forts ou des variables d'environnement.