ابحث في حزم المهارات والمهارات معا

تكشف ثغرات IDOR بيانات المستخدمين عندما تفتقر مراجع الكائنات إلى فحوصات الملكية. توجه هذه المهارة المختبرين المصرح لهم عبر الكشف المنضبط، وجمع الأدلة، وتخطيط المعالجة.

يصعب تصميم سياسات أمان Kubernetes دون منح صلاحيات زائدة للوصول إلى الشبكة أو API. توفر هذه المهارة أنماطًا عملية لـ NetworkPolicy وRBAC وPod Security Standards والتحكم في القبول.

غالبًا ما تفشل تغييرات الكود بسبب تخطي فحوصات Lint أو الأنواع أو التدقيق. ترشد هذه المهارة الوكلاء عبر عملية تحقق قابلة للتكرار لمشاريع Node.js وPython.

قد تتطلب أعمال المنتجات المعقدة تنسيقًا بين التخطيط والبرمجة والاختبار والعمليات. يوفر Loki Mode سير عمل منظمًا متعدد الوكلاء يتضمن قوائم انتظار للمهام ونقاط تحقق وخطوات مراجعة.

تحتاج فرق الأمن إلى إرشادات واضحة لسير عمل Metasploit من أجل التقييمات المصرح بها. تنظم هذه المهارة نقاط التحقق الخاصة بالإعداد، واختيار الوحدات، والتعامل مع payloads، والجلسات، وإعداد التقارير.

تحتاج مشاريع الواجهات الخلفية في Node.js إلى أنماط متسقة للمعمارية والأمان وقواعد البيانات. ترشد هذه المهارة خدمات Express وFastify من خلال أمثلة عملية وقوائم مراجعة.

تتطلب مراجعات تصعيد الامتيازات معرفة واضحة بمسارات إساءة الاستخدام الشائعة في Linux وWindows وActive Directory. تنظم هذه المهارة تلك المسارات لأغراض الاختبار المصرح به والتدريب ومراجعات التعزيز الدفاعي.

يحتاج مختبرو الأمن إلى سير عمل استطلاع قابلة للتكرار عبر العديد من الأدوات. تنظم هذه المهارة خطوات التعداد المصرّح به، وفرز الثغرات، وإعداد التقارير لاستخدامها مع Claude وCodex وClaude Code.

تحتاج فرق الأمن إلى سير عمل متسق لفحص الأنظمة المصرح بها دون تفويت الفحوصات الشائعة. تنظم هذه المهارة خيارات الأدوات والأوامر وخطوات إعداد التقارير وإرشادات التحقق من الصحة لـ Claude وCodex وClaude Code.

غالبًا ما تفوّت برامج الأمان فجوات عبر التعليمات البرمجية والبنية التحتية والهوية والامتثال. تنسق هذه المهارة أعمال التقييم والمعالجة والتحقق والمراقبة.

تحتاج الفرق إلى فحوصات أمنية قابلة للتكرار للشيفرة المصدرية قبل الإصدار. تساعد هذه المهارة في تكوين أدوات SAST، وفرز النتائج، وربط الإصلاحات بأنماط البرمجة الآمنة.

تحتاج فرق الأمن إلى أساليب متسقة لإجراء فحوصات الثغرات المصرح بها وإعداد تقارير التقييم. تنظم هذه المهارة الأدوات الشائعة ومسارات العمل والمخرجات وخطوات إعداد التقارير للمراجعات الأمنية المضبوطة.