ابحث في حزم المهارات والمهارات معا

يحتاج مختبرو الشبكات إلى سير عمل واضحة لـ netcat لإجراء فحوصات الاتصال والتحقق المضبوط. تنظّم هذه المهارة أوامر netcat وخطوات التفويض وإرشادات التوثيق.

تحتاج فرق الأمن إلى مراجعة منظمة للتحقق المصرح به من الاستغلال، لكن هذه المسارات تنطوي على مخاطر عالية لإساءة الاستخدام. توثق هذه المهارة خطوات تقييم Metasploit مع فحوصات النطاق، والتسجيل، وإرشادات التنظيف.

تحتاج فرق الأمن إلى فحوصات سياسات قابلة للتكرار عبر العناقيد والبنية التحتية وضوابط الامتثال. ترشد هذه المهارة Claude وCodex وClaude Code خلال إنشاء سياسات OPA Rego واختبارها وفرضها عبر CI/CD.

تحتاج فرق الشبكات إلى خطوات استطلاع قابلة للتكرار تُبقي النطاق والتوقيت والتقارير واضحة. توفر هذه المهارة مسارات عمل Nmap منظمة لاكتشاف الأصول المصرح به، وتعداد الخدمات، والتحقق من الثغرات.

غالبًا ما تحصل فرق الأمان على مخرجات أدوات الفحص في وقت متأخر جدًا أو خارج مراجعة الكود. تساعد هذه المهارة في توجيه نتائج reviewdog إلى طلبات السحب باستخدام قوالب CI عملية وإرشادات ضبط.

تحتاج فرق Python إلى فحوصات أمنية سريعة قبل وصول الكود إلى CI. ترشد هذه المهارة إلى فحوصات Bandit، وإعداد pre-commit، والربط مع OWASP وCWE، والمعالجة.

تحتاج فرق الأمان إلى تحليل ثابت متسق عبر اللغات وخطوط الأنابيب. ترشد هذه المهارة فحوصات Horusec، وفحوصات الأسرار، وإعداد CI، وفرز النتائج.

تحتاج فرق التطوير إلى مراجعة أمنية ثابتة وقابلة للتكرار دون بناء القواعد من الصفر. ترشد هذه المهارة عمليات فحص Semgrep، والربط مع OWASP وCWE، وتخطيط المعالجة، والتكامل مع CI.

يمكن أن تؤدي مخاطر تبعيات المصادر المفتوحة إلى إبطاء الإصدارات الآمنة. ترشد هذه المهارة إلى فحوصات Black Duck، ومراجعة التراخيص، وإنشاء SBOM، وتكامل CI، وتخطيط المعالجة.

تحتاج فرق الأمن إلى بنية مهارات متسقة للتدقيق والمعالجة وإرشادات سير العمل. يوفر هذا القالب سير عمل أولية، ومراجع، وفحوصات أمن CI، وأمثلة على القواعد.

تحتاج فرق الويب إلى فحوصات قابلة للتكرار لاكتشاف أخطاء تهيئة خوادم الويب والمكوّنات القديمة. ترشد هذه المهارة فحوصات Nikto المصرح بها وتحول النتائج إلى ملاحظات معالجة عملية.

تُعد Claude Code hooks قوية، لكنها سهلة الوقوع في أخطاء تنسيقها. تمنح هذه المهارة Codex وClaude دليلاً موجزًا لملفات hook والأحداث والتحقق وخطوات النشر.