قد تفوّت الفحوصات اليدوية للثغرات CVEs المعروفة ومشكلات التهيئة عبر تطبيقات الويب وواجهات APIs. تساعد هذه المهارة في تخطيط فحوصات Nuclei، وضبط سير عمل CI، ومراجعة النتائج.

تحتاج فرق الويب إلى سير عمل DAST قابلة للتكرار دون فحوصات مزعجة أو غير آمنة. تساعد هذه المهارة Claude وCodex وClaude Code على تخطيط اختبارات ffuf المصرح بها باستخدام المرشحات والنطاق وخطوات إعداد التقارير.

تحتاج عمليات تدقيق كلمات المرور إلى تحديد قابل للتكرار لنوع التجزئة، واختيار الهجوم، وإعداد التقارير. ترشد هذه المهارة سير عمل Hashcat المصرح به للاسترداد، واختبار السياسات، والمعالجة الدفاعية.

يمكن أن تخفي ملفات Dockerfile حزماً غير آمنة، ومستخدمي root، ونقاط دخول ضعيفة، وأخطاء في التعامل مع الأسرار. ترشد هذه المهارة إلى عمليات فحص Hadolint، وبوابات CI، وخطوات المعالجة قبل بناء الصور.

غالبا ما تخفي صور الحاويات حزما تحتوي على ثغرات وتبعيات قديمة. ترشدك هذه المهارة خلال فحوصات Grype، وبوابات CI، وأولويات المعالجة.

تحتاج فرق API إلى فحوصات أمان متسقة قبل التنفيذ والإصدار. ترشد هذه المهارة إلى فحص Spectral، وربط قواعد OWASP API، وسير عمل التحقق في CI.

تحتاج اختبارات أمان API إلى رؤية واضحة لسلوك الطلبات والاستجابات المباشرة. ترشد هذه المهارة إلى سير عمل mitmproxy المصرّح به للفحص والتعديل وإعادة التشغيل وإعداد التقارير.

يمكن أن تخفي عمليات التقاط الحزم حوادث وبيانات اعتماد مكشوفة وأنماط حركة مرور غير طبيعية. ترشد هذه المهارة سير عمل التقاط TShark المصرح به، والتصفية، والاستخراج، وإعداد التقارير.

يمكن إساءة التعامل مع القصص الحساسة عندما تكون قواعد الموافقة والوصول والملكية غير واضحة. ترشد هذه المهارة المراجعات باستخدام OCAP ومستويات الحساسية وسير عمل الموافقات.

تحتاج الفرق إلى أنماط مصادقة متسقة على العميل والخادم في Next.js. توضح هذه المهارة تسجيل الدخول، وتسجيل الخروج، وفحوصات الجلسة، واستخدام AuthBar مع Better Auth.

قد يكون تنفيذ مصادقة JWT بشكل متسق في خدمات FastAPI صعبًا. ترشد هذه المهارة إلى التحقق من الرموز، والتحكم في الوصول، ومعالجة الأخطاء بأمان.

غالبا ما تفشل تغييرات المصادقة عندما تخلط الفرق بين واجهات session APIs وحراس المسارات. ترشد هذه المهارة Claude وCodex وClaude Code إلى مساعدات المشروع لتحقيق تحكم آمن في الوصول.

يمكن أن تضر مواضع الإعلانات غير الآمنة أو غير ذات الصلة بالعلامات التجارية وأن تهدر ميزانية الحملات. تحوّل هذه المهارة تقارير المواضع ومتطلبات السلامة إلى خطط استبعاد موثقة.

قد يؤدي ضعف المصادقة أو إشارات المرسل إلى توجيه رسائل البريد الإلكتروني المشروعة إلى مجلد الرسائل غير المرغوب فيها. تحوّل هذه المهارة الأدلة المتاحة إلى تقييم منظّم لقابلية التسليم قبل الإرسال.

قد تصبح أدلة الموافقة وحالة الحظر غير متسقة عبر الأنظمة. تحافظ هذه المهارة على سجلات مستعارة الهوية وللإضافة فقط، وتعطي أولوية لفحوصات الحظر الحالية.

قد تؤدي فرق الوسائط المدفوعة إلى توسيع نطاق الهدر عندما يخفي ROAS المُبلّغ عنه مشكلات في الإسناد أو السلامة أو القياس. تقيّم هذه المهارة الأدلة المُصدّرة باستخدام إطار محدد الأنواع يتكون من 20 بندًا وبوابات قرار متحقق منها.

تقلل الروابط المعطلة أو القديمة أو غير المتطابقة من الثقة وتهدر وقت المراجعة. تتحقق هذه المهارة من حالة الروابط، وعمليات إعادة التوجيه، وملاءمة السياق، وإشارات الجودة للمستندات أو عناوين URL الفردية.

غالبا ما يمتد العمل الأمني عبر البنية المعمارية، والهوية، والامتثال، والاختبار، وتخطيط الاستجابة. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات منظمة في هندسة الأمن.

قد تفوّت مراجعات الأمان ثغرات شائعة عندما يكون النطاق ودرجة الخطورة وخطة المعالجة غير واضحة. ترشد هذه المهارة عمليات تدقيق منظمة باستخدام فحوصات OWASP وتقييم CVSS وقوالب التقارير.

تحتاج فرق Angular إلى أنماط متسقة لتسجيل الدخول والرموز والأذونات. توفر هذه المهارة أمثلة @delon/auth لتسجيل الدخول عبر Firebase، وحراس المسارات، ومزامنة ACL، وتنظيف الجلسة.