غالبًا ما تُخفي صور البرامج الثابتة أنظمة ملفات وعناصر أمنية يصعب فحصها يدويًا. ترشد هذه المهارة تحليل ffind لتحديد أنواع الملفات والتخطيط للاستخراج المضبوط.

يصعب مراجعة تفريغات البرامج الثابتة بدون أدوات قابلة للتكرار. توجه هذه المهارة سير عمل CHIPSEC دون اتصال لفحوصات التهديدات، وعمليات الجرد، وفك ترميز البنية، وإعداد التقارير.

قد يتطلب تحليل ملفات Android APK العديد من خطوات apktool المتكررة وفحص البيان والموارد. ترشد هذه المهارة Claude وCodex وClaude Code خلال سير عمل آمن لفك الحزم والفحص وإعادة التغليف.

يمكن أن تتراكم في إعدادات Neovim واجهات API مهملة، ومسارات بدء تشغيل بطيئة، وإعدادات غير آمنة بمرور الوقت. ترشد هذه المهارة Claude أو Codex أو Claude Code خلال تدقيق منظم يتضمن نتائج وإصلاحات واضحة.

قد تُغفل المراجعات الأمنية مشكلات في المصادقة ومعالجة المدخلات وواجهات API والأسرار. توفر هذه المهارة إرشادات منظمة وقوائم تحقق وأنماط معالجة لأعمال أمن التطبيقات.

قد تفشل مصادقة البريد الإلكتروني وكلمة المرور عندما تكون عملية التحقق، وتدفقات إعادة التعيين، وقواعد كلمات المرور غير مكتملة. يوجهك هذا المهارة إلى تكوين Better Auth بشكل آمن مع أمثلة مركزة.

من السهل شحن الكود الحساس أمنيًا مع عيوب خفية في المصادقة ومعالجة المدخلات والأسرار. تمنح هذه المهارة Claude وCodex وClaude Code مراجع أمنية منظمة وإرشادات للماسحات لإجراء مراجعات أكثر أمانًا.

غالبا ما تختبئ الأخطاء الأمنية في تخزين المفاتيح، والذاكرات المؤقتة، والسجلات، والتعامل مع البيئة. توفر هذه المهارة قوائم مراجعة وأنماطا أكثر أمانا لهذه المجالات.

يصعب تصميم أنظمة المصادقة بأمان عبر الرموز المميزة والجلسات والأدوار وMFA. توفر هذه المهارة أمثلة محايدة لإطار العمل لأنماط أمان تطبيقات الويب الشائعة.

تتطلب مصادقة JWT عناية في إنشاء الرموز، والتحقق منها، والتعامل مع المطالبات. ترشد هذه المهارة تطبيقات FastAPI الخاصة برموز الوصول، والتبعيات، وRBAC، والإعدادات الآمنة.

من السهل تحديد عمل المصادقة بشكل ناقص، ومن الصعب تأمينه. ترشد هذه المهارة Claude وCodex وClaude Code خلال النماذج والجلسات والمسارات المحمية وفحوصات الأدوار.

قد تفوّت مراجعات الأمان مخاطر شائعة في تطبيقات الويب. تمنح هذه المهارة Claude وCodex وClaude Code فحوص OWASP منظمة، وسير عمل لأدوات الفحص، وإرشادات للمعالجة.

تكشف مراجعات أذونات SharePoint مسارات وصول حساسة، لكنها قد تكون صعبة الجمع بشكل متسق. ترشد هذه المهارة إلى تدقيق محلي ينتج تقارير قابلة للقراءة.

Multi-account browser setups can leak identity through shared storage, mismatched network signals, or unstable fingerprints. This skill provides repeatable checks for authorized profiles, QA fixtures, and anti-fraud testing.

Browser tests can fail when fingerprints, sessions, and regional signals are inconsistent. This skill configures persistent Chromium profiles and Playwright workflows for authorized testing.

غالبًا ما تفتقر مراجعات الأمان إلى قوائم تحقق متسقة وسير عمل قابل لإعادة الاستخدام. توفر هذه المهارة قوالب تمهيدية لمراجعات الأمان، وإرشادات مرجعية، وسكربتات تقارير بسيطة لـ Claude وCodex وClaude Code.

تحتاج فرق الأمن إلى مسارات مراجعة متسقة عبر المشاريع. توفر هذه المهارة قوالب CLI تمهيدية لـ SecOps وأدلة مرجعية للفحوصات القابلة للتكرار.

تحتاج فرق الأجهزة الطبية إلى أدلة متسقة لإدارة المخاطر عبر أعمال التصميم والتنظيم وما بعد التسويق. ترشد هذه المهارة إلى تخطيط ISO 14971 والتحليل والضوابط وصيانة الملفات.

تتطلب عمليات تدقيق ISMS نطاقًا واضحًا وأدلة وأولويات قائمة على المخاطر. ترشد هذه المهارة تخطيط تدقيق ISO 27001 واختبار الضوابط وأعمال الاستعداد.

اختبار حقن SQL يدويًا بطيء ويسهل توثيقه بشكل ضعيف. توفر هذه المهارة سير عمل SQLMap مصرحًا بها للاكتشاف، والتعداد، والتعامل مع الأدلة، والمعالجة.