fabioc-aloha/Alex_Skill_Mall - الصفحة ٨

critical-thinking

Challenge what you think is right — alternative hypotheses, missing data, evidence quality, bias detection, falsifiability, and adversarial review

لغة النص الأصلي: الإنجليزية

debugging-patterns

Systematic problem-solving and error analysis.

لغة النص الأصلي: الإنجليزية

dialog-engineering

CSAR Loop and structured conversation patterns for effective AI dialog -- Clarify, Summarize, Act, Reflect

لغة النص الأصلي: الإنجليزية

hypothesis-driven-debugging

Investigate build failures, test errors, runtime crashes, or unexpected behavior through systematic minimal reproduction, multi-hypothesis testing, and evidence-based verification. Use when asked to "debug", "investigate a failure", "find root cause",…

لغة النص الأصلي: الإنجليزية

knowledge-synthesis

Cross-project pattern recognition — abstract, generalize, connect, store at the highest true level

لغة النص الأصلي: الإنجليزية

problem-framing-audit

Step-back protocol — restate, generalise, specialise, invert, ask why, pre-mortem, check stakeholders, and audit framings before solving

لغة النص الأصلي: الإنجليزية

root-cause-analysis

Find the true source, not symptoms — systematic debugging from observation to permanent fix

لغة النص الأصلي: الإنجليزية

rubber-duck-debugging

Be a thinking partner. The answer often emerges when explaining the problem.

لغة النص الأصلي: الإنجليزية

socratic-questioning

Help users discover answers, don't just deliver them.

لغة النص الأصلي: الإنجليزية

allowlist-over-blocklist

Validate input against an allowlist of permitted values — reject everything else

لغة النص الأصلي: الإنجليزية

api-security-hardening

API security hardening — rate limiting, JWT validation, CORS, input validation (4-layer defense)

لغة النص الأصلي: الإنجليزية

assist-sg-update

Generate assisted PRs to correct Security Group ownership for first-party apps flagged by S360 tenant-isolation policy (SFI-TI3.2.2)

لغة النص الأصلي: الإنجليزية

build-fix

Fix compile-time and build errors introduced by prior agent changes

لغة النص الأصلي: الإنجليزية

create-associate-nsg

Creates a new Network Security Group and associates it with the specified subnets and/or NICs of a Virtual Network.

لغة النص الأصلي: الإنجليزية

distribution-security

Defense-in-depth, PII protection, secrets scanning, and secure packaging for distributed software

لغة النص الأصلي: الإنجليزية

error-message-sanitization

Raw error messages leak internal information to users:

لغة النص الأصلي: الإنجليزية

fetch-violations

Query S360 Kusto for SFI-TI3.2.2 tenant isolation violations, classify by ViolationTitle, flag autofix-eligible items for downstream remediation

لغة النص الأصلي: الإنجليزية

generate-report

Generate an interactive, self-contained HTML dashboard displaying SFI-TI3.2.2 tenant isolation violations for a service, org, or alias -- includes filtering, sorting, severity coding, TSG links, S360 deep links.

لغة النص الأصلي: الإنجليزية

guide-advanced-remediation

Complex multi-step remediation scenarios for S360 Tenant Isolation violations that require code changes, Federated Identity Credential (FIC) setup, and bilateral coordination between service teams.

لغة النص الأصلي: الإنجليزية

guide-cert-rehoming

End-to-end process of rehoming (moving or reissuing) certificates so every production Entra app credential lives in the same tenant and cloud as the app itself.

لغة النص الأصلي: الإنجليزية

input

Extract and resolve required CodeQL alert metadata from user input before remediation

لغة النص الأصلي: الإنجليزية

lookup-nsg-for-vnet

Checks every subnet in a Virtual Network for an associated Network Security Group, and also inspects each NIC attached to those subnets for NIC-level NSG coverage.

لغة النص الأصلي: الإنجليزية

lookup-nsg

Finds the Network Interface Card (NIC) and associated Network Security Group (NSG) for a VM given its public IP address.

لغة النص الأصلي: الإنجليزية

markdown-sanitization-chain

Markdown sanitization order matters — marked.js then DOMPurify then Mermaid to prevent XSS

لغة النص الأصلي: الإنجليزية

nnf-cve-cleanup

Cleans up NNF deployments impacted by vulnerable or outdated container images using guided execution.

لغة النص الأصلي: الإنجليزية

output

Produce the final CodeQL fix result table and choose the correct exit code and retry behavior

لغة النص الأصلي: الإنجليزية

path-traversal-prevention

When copying files or serving content, user-controlled paths can escape the intended directory:

لغة النص الأصلي: الإنجليزية

pii-privacy-regulations

Handling personally identifiable information under European and Australian privacy regulations.

لغة النص الأصلي: الإنجليزية

privacy-responsible-ai

Privacy by design, data protection, and responsible AI principles.

لغة النص الأصلي: الإنجليزية

remediate-nsg

Applies M365NetIsoNsg compliance rules to an existing Azure NSG and outputs the ARM template for Safe Deployment.

لغة النص الأصلي: الإنجليزية

remediate-pfx-certificates

Skill helps user to remove checked-in certificates from source code in case of exposed secrets

لغة النص الأصلي: الإنجليزية

revoke-and-rotate-certificate

Skill helps user to revoke and rotate certificate in case of exposed secrets

لغة النص الأصلي: الإنجليزية

secrets-management

Secure token storage, VS Code SecretStorage API, credential management, environment variable migration

لغة النص الأصلي: الإنجليزية

security-review

Defend before attackers find the gaps - OWASP, STRIDE, and Microsoft SFI

لغة النص الأصلي: الإنجليزية

security-threat-modeler

Analyze codebase architecture to generate a STRIDE-based threat model with data flow diagrams, trust boundaries, prioritized threats, and mitigations. Compatible with Microsoft Threat Modeling Tool concepts. Use when asked to "threat model", "security…

لغة النص الأصلي: الإنجليزية

shell-injection-prevention

Use execFileSync with args array instead of execSync with string concatenation to prevent shell injection

لغة النص الأصلي: الإنجليزية

symfix

Classify and remediate CodeQL alerts with the SymFix workflow using staged changelog updates

لغة النص الأصلي: الإنجليزية

threat-surface-analysis

Discover a codebase's threat surface through systematic investigation — map ecosystem groups, dependency graphs, service connections, authentication mechanisms, and trust boundaries. Use when performing threat modeling, security review, or architectural…

لغة النص الأصلي: الإنجليزية

violation-triager

Orchestrate end-to-end SFI-TI3.2.2 workflow — fetch violations, classify, dispatch to remediation skills, generate report

لغة النص الأصلي: الإنجليزية

coherence-audit

Detect coherence violations between Alex_ACT_Edition (brain) and Alex_Skill_Mall (marketplace) — broken references, tag mismatches, deprecated install snippets

لغة النص الأصلي: الإنجليزية