يمكن أن تكشف عيوب الحقن من جانب العميل الجلسات وبيانات الحساب وثقة المستخدم. تساعد هذه المهارة المختبرين المخولين على تنظيم تقييمات XSS مع إرشادات علاج واضحة.

تتطلب تقييمات WordPress فحوصات قابلة للتكرار للإصدارات والإضافات والقوالب والمستخدمين ومستوى الانكشاف. تنظم هذه المهارة خطوات الاختبار المصرح به ومخرجات التقارير لمستخدمي Claude وCodex وClaude Code.

قد يكون تفسير لقطات الشبكة صعبا أثناء الانقطاعات والتحقيقات. ترشد هذه المهارة إلى استخدام مرشحات Wireshark المصرح بها، ومراجعة التدفقات، والإحصاءات، والتحليل الموجه نحو الأدلة.

قد يكون من الصعب تصفية ملفات التقاط حزم الشبكة وشرحها. توفر هذه المهارة سير عمل Wireshark لإعداد الالتقاط، والفلاتر، ومراجعة التدفقات، والإحصاءات، وملاحظات الحوادث.

تحتاج مراجعات تصعيد الامتيازات في Windows إلى هيكلة وضبط دقيق للنطاق. تنظم هذه المهارة خطوات التقييم المصرح بها، وجمع الأدلة، وتخطيط المعالجة.

تحتاج فرق الويب إلى طريقة قابلة للتكرار للتحقق من مخاطر التطبيقات الشائعة قبل الإصدار. تنظم هذه المهارة اختبارات OWASP في مراحل ومطالبات وخطوات إعداد تقارير.

غالبًا ما تفتقر مراجعات الأمان إلى السياق عندما تُسرد النتائج من دون مسارات هجوم أو مخاطر تجارية. تجمع هذه المهارة بين إرشادات OWASP والفحوصات المحلية ومطالبات تحديد الأولويات لتنفيذ عمل أمني قابل للتطبيق.

يمكن أن تتسرب الأسرار عبر محادثات الذكاء الاصطناعي، ومخرجات الطرفية، والسجلات، وعمليات commit. توفر هذه المهارة ممارسات موجزة للتعامل مع متغيرات البيئة بأمان مع Claude وCodex وClaude Code.

تحتاج فرق الويب إلى طريقة متسقة للتعرّف على مخاطر التطبيقات الشائعة. توفر هذه المهارة مرجعًا منظمًا للثغرات يتضمن الأسباب والتأثيرات وطرق التخفيف.

تحتاج الفرق إلى لغة موحدة للعيوب الشائعة في أمان الويب. توفر هذه المهارة مرجعًا منظمًا ومتوافقًا مع OWASP يتضمن الأسباب والتأثيرات وطرق التخفيف.

قد تغفل مراجعات الأمان مسارات إساءة الاستخدام وحدود الثقة والمخاطر المتبقية. ترشد هذه المهارة Claude وCodex وClaude Code خلال نمذجة منظمة للتهديدات وتخطيط للتخفيف منها.

غالبًا ما تعرف فرق الأمن تهديداتها، لكنها تفتقر إلى مسار واضح من المخاطر إلى الضوابط. تربط هذه المهارة كل تهديد بتخفيفات متعددة الطبقات، وفجوات التغطية، والخطوات العملية التالية.

قد تفوّت تقييمات SSH الإعدادات الضعيفة والمفاتيح المكشوفة ومخاطر الأنفاق. تنظّم هذه المهارة المراجعات المصرّح بها عبر الاكتشاف وخطوات التدقيق والنتائج الجاهزة للتقارير.

يتطلب اختبار حقن SQL نطاقًا دقيقًا، وفحوصات قابلة للتكرار، وتقارير واضحة. تمنح هذه المهارة المختبرين المصرح لهم سير عمل منظمًا لـ sqlmap من الاكتشاف حتى مراجعة الأدلة.

يتطلب اختبار حقن SQL فحوصات قابلة للتكرار وتحكمًا صارمًا في النطاق. ترشد هذه المهارة سير عمل SQLMap المصرح به للاكتشاف والتعداد وإعداد التقارير.

يتطلب اختبار حقن SQL نطاقًا واضحًا وتعاملًا حذرًا مع الأدلة. تساعد هذه المهارة الفرق المصرح لها على تخطيط الفحوصات، وفهم التقنيات، والإبلاغ عن الإصلاحات.

تفشل العقود الذكية عندما لا تُكتشف الثغرات الشائعة قبل النشر. ترشد هذه المهارة Claude وCodex وClaude Code خلال مراجعات أمنية مركزة لعقود Solidity.

يمكن لخوادم البريد أن تكشف المستخدمين، وخوادم الترحيل، وبيانات الاعتماد الضعيفة، وضوابط المصادقة المفقودة. تنظم هذه المهارة اختبار SMTP المصرح به وتخطيط المعالجة.

تحتاج فرق الأمن إلى طريقة قابلة للتكرار للعثور على الخدمات المكشوفة قبل أن يفعل المهاجمون ذلك. تنظم هذه المهارة خطوات Shodan CLI وAPI والمرشحات والتصدير وإعداد التقارير للتقييمات المصرح بها.

تُنشئ الأصول المكشوفة على الإنترنت مخاطر عندما لا تستطيع الفرق رؤيتها. توفر هذه المهارة سير عمل Shodan لعمليات البحث والفلاتر والتصدير والتقارير المصرح بها.