Firestore Rules can expose private data when access and validation logic are incomplete. This skill helps create structured rules with least-privilege access, schema checks, and security test scenarios.

Browser login automation can expose credentials when agents handle them directly. This skill provides a consent-based Bitwarden Agent Access workflow with domain checks, sanitized status, and explicit trust boundaries.

Challenge authors need to reduce shallow LLM pattern matching without making fair challenges frustrating. This skill reproduces the intended solve, selects a small resistance change, and verifies the result end to end.

Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.

Skill authors need reliable checks for package safety, triggering, behavior, and release readiness. Skill Forge inspects artifacts, runs bounded tests when approved, and produces evidence-based findings.

Security reviews require consistent scope, evidence, and remediation guidance across many tools. This skill provides practical workflows for authorized assessment, monitoring, hardening, and reporting.

Fraud teams need practical methods to identify abuse, test controls, and monitor drift. This skill guides risk analysis, rules, models, backtesting, and real-time system design.

غالبا ما يفشل إعداد الخوادم السحابية لأن خطوات SSH وجدار الحماية وDNS وNginx وTLS تتم بترتيب خاطئ. توجه هذه المهارة Claude أو Codex أو Claude Code عبر مسارات عمل استضافة وتعزيز أمان موثقة ومراعية لتوزيعة Linux.

يمكن أن يكشف OpenClaw المستضاف ذاتيا عن مستوى تحكم قوي إذا تم تكوين الوصول السحابي على نطاق واسع أكثر من اللازم. ترشدك هذه المهارة إلى نشر Linux يعطي الأولوية للخصوصية، مع إعدادات مضيفة معززة، وربط loopback، وأنفاق SSH، وPodman، ومصادقة token، والاقتران، والإعدادات الافتراضية للـ sandbox.

Manual image review is slow and inconsistent. This skill compresses image batches, submits them to an MCP moderation service, and summarizes pass, blocked, and failed results.

تحتاج فرق العقود الذكية إلى اختبارات قابلة للتكرار قبل نشر تغييرات البروتوكول. توفر هذه المهارة أنماطًا عملية في Hardhat و Foundry لاختبارات الوحدات، والتفرعات، والاختبار العشوائي، وفحوصات الغاز، والتغطية، والتحقق.

تحتاج فرق الأمن إلى طريقة قابلة للتكرار لتحديد التهديدات قبل اعتماد التصاميم. ترشد هذه المهارة Claude وCodex وClaude Code عبر فئات STRIDE وتقييم المخاطر وتوثيق إجراءات التخفيف.

غالبا ما تتوقف نماذج التهديد عند المخاطر دون عمل تنفيذي واضح. تحول هذه المهارة التهديدات واحتياجات الامتثال وسياق الأعمال إلى متطلبات أمنية قابلة للاختبار.

غالبًا ما تكشف خطوط CI/CD بيانات الاعتماد عبر قيم مضمنة في الكود، أو السجلات، أو ضوابط وصول ضعيفة. تساعد هذه المهارة Claude وCodex وClaude Code على تصميم سير عمل أكثر أمانًا لتخزين الأسرار واسترجاعها وتدويرها وفحصها.

تحتاج فرق الأمان إلى تكوين SAST قابل للتكرار عبر الأدوات والمستودعات. ترشد هذه المهارة Claude وCodex وClaude Code خلال الإعداد والضبط والتكامل مع CI/CD.

يجب أن تحمي أنظمة الدفع بيانات حاملي البطاقات وأن تقلل نطاق الامتثال. تساعد هذه المهارة Claude وCodex وClaude Code على تطبيق ضوابط PCI DSS مع إرشادات تنفيذ عملية.

تحتاج فرق الخدمات إلى أنماط mTLS متسقة عبر شبكات الخدمات ومجموعات Kubernetes. توفر هذه المهارة قوالب عملية، وإرشادات للتدوير، وخطوات لاستكشاف الأخطاء وإصلاحها من أجل اتصال آمن بين الخدمات.

تحتاج فرق الحوادث إلى خطوات استجابة واضحة قبل بدء الانقطاع. تساعد هذه المهارة Claude وCodex وClaude Code على صياغة أدلة تشغيل منظمة تتضمن أقسام الفرز، والتخفيف، والتصعيد، والتواصل.

من السهل ارتكاب أخطاء في عمل المصادقة ومن الصعب مراجعته باستمرار. تمنح هذه المهارة Claude وCodex وClaude Code أنماطًا عملية لـ JWTs والجلسات وOAuth2 وRBAC وحماية API.

تحتاج فرق الأمن إلى طريقة واضحة لمقارنة مسارات الهجوم وفجوات الدفاع. تنظّم هذه المهارة أشجار الهجوم، والتسجيل، والمخططات، وأولويات التخفيف.