Skills de sécurité

Diagnostic d’une page d’arrivée limité aux preuves disponibles, avec une courte liste de corrections classées par impact commercial attendu.

Analyses de sécurité Semgrep soumises à approbation, télémétrie désactivée et sortie SARIF vérifiable.

Audit Python et BigQuery ciblé sur les coûts incontrôlés, relances risquées, volumes analysés, écritures et observabilité.

Analyse de sécurité interprocédurale avec contrôles explicites de qualité de la base et des suites de requêtes.

Revue de sécurité des diffs, commits et pull requests, centrée sur les risques et l’étendue des effets.

Cartes de décision vérifiables qui conservent appuis, contre-preuves, réserves et inconnues.

Rapports mesurés sur le risque des dépendances : avis de sécurité, responsables, abandon et scripts d’installation.

Recherche systématique d’autres occurrences d’une cause racine connue de bug ou de vulnérabilité.

Audite la configuration MCP pour les secrets, injections et risques de chaîne d’approvisionnement.

Examine les implémentations MCP pour les risques d’authentification, de validation et d’exécution de code.

Évalue configuration et sécurité via Azure Quick Review, inspection des expirations Key Vault et requêtes Resource Graph ciblées.

Interroge et analyse Azure Data Explorer avec KQL pour les journaux, la télémétrie, les séries temporelles, l’IoT, la sécurité et les performances.

Effectue une vérification limitée de code de recherche et consigne résultat, écarts et preuves.