Sept skills, du contrôle ciblé au pentest structuré
Sept skills de sécurité : revues web ciblées et workflow de pentest autorisé pour applications web, API, mobile, desktop, backend, cloud et IA. Le workflow adapte les contrôles à l’architecture, cartographie les frontières de confiance et relie chaque constat à des preuves minimisées, une criticité contextualisée et un retest. Les autorisations déjà établies sont conservées sans confirmations répétées.
Des livrables utilisables
Modèles de périmètre, matrice de tests, fiche de constat et rapports technique et direction. Deux engagements synthétiques illustrent un portail avec API et une application desktop/mobile. Une référence outillage aide à choisir proxy HTTP, analyse de code et inspection plateforme selon le périmètre.
Vérification hors ligne
Deux helpers Python sans dépendance contrôlent une matrice d’accès ou la cohérence d’un plan, de ses budgets, de sa couverture déclarée et de ses preuves. Tests inclus, guides FR/EN et références primaires OWASP/NIST. Aucun scanner, permission d’exécution automatique ou certification n’est fourni. Les conclusions restent limitées aux preuves effectivement examinées.
Contenu du pack
- Six revues web spécialisées et un workflow de pentest
- Profils web, API, mobile, desktop, backend, cloud et IA
- Cadrage autorisé, cartographie et tests mesurés
- Preuves minimisées, criticité, remédiation et retest
- Modèles de périmètre, matrices et rapports
- Deux helpers hors ligne avec tests et cas synthétiques
7 skills inclus
stellarr-pentest-workflowstellarr-web-api-reviewstellarr-web-authorizationstellarr-web-headersstellarr-web-sessionsstellarr-web-threat-modelstellarr-web-uploads
Installation et compatibilité
Archive ZIP avec instructions Agent Skills, références, modèles et exemples. Guides français et anglais, instructions techniques en anglais avec livrables dans votre langue. Installateur Python 3.10+ inclus pour Codex (.agents/skills), Claude Code (.claude/skills) et Moon CLI au format OpenCode (.opencode/skills). Aperçu avant copie et conservation des fichiers existants. Le pack ne fournit aucun abonnement à ces outils.
Licence et livraison
Achat unique pour une personne utilisatrice, version 1.0.0. Usage personnel, professionnel et prestations clients autorisés. Les fichiers du pack ne peuvent pas être revendus ni publiés comme bibliothèque de ressources. Les livrables de vos projets peuvent être remis à vos clients. Archive privée accessible dans votre compte après validation du paiement.
Accompagnement et limites
Pour une difficulté de livraison : contact@stellarrstudio.com. Conseil personnalisé, appels API et hébergement non inclus. Les skills accompagnent une revue humaine ; ils ne constituent ni une certification de sécurité ni une application SaaS prête à exploiter. Les garanties légales restent applicables.
Adapté à votre application
Méthodes indépendantes de Moon AI, du design Stellarr et d’une stack imposée. Chaque skill part du projet réel et de son domaine : web, mobile, desktop, CLI, API, SaaS ou IA selon le besoin. Le guide APPLICABILITY.md aide à sélectionner les contrôles utiles et à justifier ceux qui ne s’appliquent pas.