ابحث في حزم المهارات والمهارات معا

غالبا ما يتم إطلاق تطبيقات الويب برؤوس ضعيفة، ومدخلات غير مفحوصة، وتعامل غير آمن مع الأسرار. ترشد هذه المهارة Claude وCodex وClaude Code عبر خطوات تقوية عملية لواجهات API والبنية التحتية.

يصعب إجراء مراجعات الأمان بشكل متسق عبر اللغات وأطر العمل. ترشد هذه المهارة Claude وCodex وClaude Code خلال فحص الثغرات، وفحوصات الاعتماديات، واقتراحات الإصلاح، وإنشاء التقارير.

قد تفوّت مراجعات الأمان مخاطر شائعة في تطبيقات الويب عندما تكون الإرشادات متفرقة. تمنح هذه المهارة Claude وCodex وClaude Code قائمة تحقق مركزة مستندة إلى OWASP مع أمثلة وسكربتات تدقيق محلية.

يشمل العمل على Firebase الإعداد، والدوال، وقواعد Firestore، والمحاكيات، وفحوصات النشر. توفر هذه المهارة سير عمل موجّهة للإعداد، والعمل على الميزات، وتصحيح الأخطاء، والتحقق.

يمكن أن تؤدي تغييرات قاعدة البيانات إلى تعطيل سير عمل الوصفات عندما يحدث انحراف في المخطط وRLS وخطافات الوقت الفعلي. ترشد هذه المهارة تصميم مخطط Supabase وعمليات الترحيل والسياسات واستكشاف الأخطاء وإصلاحها لـ CookMode V2.

Long sessions can turn assumptions into accepted facts and hide costly failure modes. This skill applies bounded, fresh-context adversarial review before non-trivial decisions stand.

يمكن أن تخفي عمليات التقاط الحزم حوادث وبيانات اعتماد مكشوفة وأنماط حركة مرور غير طبيعية. ترشد هذه المهارة سير عمل التقاط TShark المصرح به، والتصفية، والاستخراج، وإعداد التقارير.

تحتاج فرق API إلى فحوصات أمان متسقة قبل التنفيذ والإصدار. ترشد هذه المهارة إلى فحص Spectral، وربط قواعد OWASP API، وسير عمل التحقق في CI.

تحتاج عمليات تدقيق كلمات المرور إلى تحديد قابل للتكرار لنوع التجزئة، واختيار الهجوم، وإعداد التقارير. ترشد هذه المهارة سير عمل Hashcat المصرح به للاسترداد، واختبار السياسات، والمعالجة الدفاعية.

تحتاج فرق الويب إلى سير عمل DAST قابلة للتكرار دون فحوصات مزعجة أو غير آمنة. تساعد هذه المهارة Claude وCodex وClaude Code على تخطيط اختبارات ffuf المصرح بها باستخدام المرشحات والنطاق وخطوات إعداد التقارير.

يصعب توحيد اختبار أمان الويب وقت التشغيل عبر الفرق. توفر هذه المهارة تدفقات عمل OWASP ZAP للفحوصات المصرح بها، واختبار API، والمصادقة، وتقارير CI/CD.

تحتاج فرق البنية التحتية إلى ملاحظات سريعة حول تكوينات السحابة المحفوفة بالمخاطر قبل النشر. ترشد هذه المهارة إلى فحوصات Checkov، وضبط السياسات، وتقارير الامتثال لتدفقات عمل IaC.