ابحث في حزم المهارات والمهارات معا

تحتاج فرق الأمن إلى منطق اكتشاف قابل للنقل يعمل عبر منصات SIEM. تساعد هذه المهارة في صياغة قواعد Sigma، وربطها بـ ATT&CK، وتخطيط سير عمل التحقق.

يحتاج المستجيبون للحوادث إلى أدلة سريعة من نقاط النهاية دون تبديل الأدوات. ترشد هذه المهارة Claude و Codex و Claude Code خلال الفرز والتحري والمراقبة باستخدام osquery.

تحتاج فرق البنية التحتية إلى ملاحظات سريعة حول تكوينات السحابة المحفوفة بالمخاطر قبل النشر. ترشد هذه المهارة إلى فحوصات Checkov، وضبط السياسات، وتقارير الامتثال لتدفقات عمل IaC.

يحتاج مستجيبو الحوادث إلى رؤية سريعة لنقاط النهاية أثناء التحقيقات النشطة. توفر هذه المهارة أنماط Velociraptor VQL، وإرشادات التجميع، وقوالب الصيد للعمل الجنائي المصرح به.

يحتاج مختبرو الشبكات إلى سير عمل واضحة لـ netcat لإجراء فحوصات الاتصال والتحقق المضبوط. تنظّم هذه المهارة أوامر netcat وخطوات التفويض وإرشادات التوثيق.

تحتاج فرق الأمن إلى مراجعة منظمة للتحقق المصرح به من الاستغلال، لكن هذه المسارات تنطوي على مخاطر عالية لإساءة الاستخدام. توثق هذه المهارة خطوات تقييم Metasploit مع فحوصات النطاق، والتسجيل، وإرشادات التنظيف.

تحتاج فرق الأمن إلى فحوصات سياسات قابلة للتكرار عبر العناقيد والبنية التحتية وضوابط الامتثال. ترشد هذه المهارة Claude وCodex وClaude Code خلال إنشاء سياسات OPA Rego واختبارها وفرضها عبر CI/CD.

تحتاج فرق الشبكات إلى خطوات استطلاع قابلة للتكرار تُبقي النطاق والتوقيت والتقارير واضحة. توفر هذه المهارة مسارات عمل Nmap منظمة لاكتشاف الأصول المصرح به، وتعداد الخدمات، والتحقق من الثغرات.

غالبًا ما تحصل فرق الأمان على مخرجات أدوات الفحص في وقت متأخر جدًا أو خارج مراجعة الكود. تساعد هذه المهارة في توجيه نتائج reviewdog إلى طلبات السحب باستخدام قوالب CI عملية وإرشادات ضبط.

تحتاج فرق Python إلى فحوصات أمنية سريعة قبل وصول الكود إلى CI. ترشد هذه المهارة إلى فحوصات Bandit، وإعداد pre-commit، والربط مع OWASP وCWE، والمعالجة.

تحتاج فرق الأمان إلى تحليل ثابت متسق عبر اللغات وخطوط الأنابيب. ترشد هذه المهارة فحوصات Horusec، وفحوصات الأسرار، وإعداد CI، وفرز النتائج.

تحتاج فرق التطوير إلى مراجعة أمنية ثابتة وقابلة للتكرار دون بناء القواعد من الصفر. ترشد هذه المهارة عمليات فحص Semgrep، والربط مع OWASP وCWE، وتخطيط المعالجة، والتكامل مع CI.