Ship safely

Pack

Qualité et sécu avant merge : scan CVE (OSV), audits CWE/CAPEC du code, audit des dépendances, diff de sécurité, couverture de tests, revue owners et qualité de PR. Pack pour figer un gate de merge fiable dans ton agent.

Cette collection Arboris assemble skills et commandes autour d’un même thème. Installe le pack via la CLI ou un ZIP, puis ouvre ton agent pour enchaîner les tâches couvertes. Les éléments listés ci-dessous restent accessibles individuellement dans le catalogue si tu préfères une install à la carte. Objectif : gagner du temps et garder une base commune de prompts de qualité. Chaque skill et chaque commande peut aussi être copié seul, scanné côté sécu, et mis à jour quand le catalogue évolue. Idéal pour standardiser un workflow d’équipe sans imposer un monorepo de prompts.

11 éléments

Commandes · ship-safely

/cveScan CVE (OSV / NVD) des dépendances à partir de package.json et autres lockfiles./audit-depsnpm audit / revue des vulnérabilités de dépendances, tri et plan de fix./security-diffAudit sécu rapide sur le diff — auth, routes, uploads, secrets, CORS./test-coverageLance les tests avec couverture ciblée sur les fichiers / modules touchés./owners-reviewIdentifie qui / quelles expertises doivent revoir quels chemins d’une grosse PR./pr-qualityChecklist qualité avant merge — bugs, sécu, smells, couverture, justification.

Skills · ship-safely

Capec Code AuditAudite du code source pour y détecter des vulnérabilités en les mappant à la taxonomie MITRE CAPEC (Common Attack Pattern Enumeration and Classification), avec sévérité (label + score CVSS estimé) et référence CWE. Utilise ce skill dès que l'utilisateur demande un audit de sécurité, une revue de vulnérabilités, une analyse de code pour détecter des failles/attaques possibles, un pentest statique, ou mentionne CAPEC/CWE/OWASP sur du code qu'il fournit ou qui est dans le repo. Déclenche-toi même si l'utilisateur ne cite pas explicitement "CAPEC" — toute demande du type "audite ce code", "trouve les failles de sécurité", "est-ce que ce fichier est vulnérable" sur du code source doit utiliser ce skill.Cve ScanScans project dependencies against CVE databases (OSV.dev, NVD) from package.json and other lockfiles. Use when the user asks for CVE, vulnerabilities, security advisories, OSV, NVD, npm audit, or /cve.Cwe Code AuditAudite du code source pour y détecter des faiblesses en les mappant à la taxonomie MITRE CWE (Common Weakness Enumeration), organisée selon la vue CWE-699 (Software Development). Utilise ce skill dès que l'utilisateur demande un audit de sécurité, une revue de vulnérabilités, une analyse de code pour détecter des failles ou des mauvaises pratiques, un pentest statique, ou mentionne CWE/OWASP sur du code qu'il fournit ou qui est dans le repo. Déclenche-toi même si l'utilisateur ne cite pas explicitement "CWE" — toute demande du type "audite ce code", "trouve les failles de sécurité", "revois la qualité de ce fichier" sur du code source doit utiliser ce skill. Si le skill capec-code-audit est aussi disponible et que l'utilisateur veut un audit orienté "comment un attaquant procéderait", privilégier capec-code-audit ; pour un audit orienté "quels types de défauts contient ce code", utiliser ce skill-ci.Security AuditSecurity guidance and vulnerability review for codebases, APIs, services, CLI tools, libraries, and daemons. Use for security questions, focused reviews, vulnerability research, security audits, or pen tests. Run the complete workflow only for explicit codebase audit or pen-test requests, full/comprehensive/end-to-end reviews, or requested report artifacts.Security ReviewUse this skill when adding authentication, handling user input, working with secrets, creating API endpoints, or implementing payment/sensitive features. Provides comprehensive security checklist and patterns.