API-Teams benötigen wiederholbare Abdeckung für häufige REST- und GraphQL-Schwachstellen. Dieser Skill bietet eine phasenbasierte Checkliste für Authentifizierung, Autorisierung, Validierung, Rate Limits und Reporting.

APIs scheitern oft, weil Authentifizierung, Validierung und Missbrauchskontrollen uneinheitlich sind. Diese Skill bietet Claude, Codex und Claude Code praxistaugliche Muster für ein sichereres API-Design.

API-Tester benötigen wiederholbare Prüfungen für versteckte Endpunkte, Autorisierungsschwachstellen und Injection-Probleme. Diese Skill organisiert API-Fuzzing-Workflows für autorisierte Bug-Bounty- und Penetrationstests.

API-Tester benötigen strukturierte Wege, um Schwachstellen bei Autorisierung, Injection und Endpunkten zu finden. Dieser Skill bietet einen checklistengesteuerten Workflow für autorisierte Bewertungen von REST, SOAP und GraphQL.

Geschützte Binärdateien können Verhalten hinter Anti-Debugging, Packing, Virtualisierung und Obfuskierung verbergen. Dieser Skill hilft Claude, Codex und Claude Code dabei, autorisierte Analysen zu strukturieren, Erkenntnisse zu dokumentieren und defensive nächste Schritte auszuwählen.

Active-Directory-Bewertungen erfordern organisierte Referenzen für Angriffsabläufe. Diese Skill ordnet Reconnaissance, Missbrauch von Anmeldeinformationen, Kerberos-Angriffe, Relay-Pfade und fortgeschrittene AD-Techniken für autorisierte Tests ein.

AI coding histories can retain credentials after they were shared with a model provider. This skill finds affected records while keeping reported secrets masked.

Security policies are difficult to convert into clear employee training. This skill creates a grounded, interactive PersonWise course from supplied materials.

Die Auswahl von Diensten zur Agentenausführung erfordert konsistente Nachweise und einen nachvollziehbaren Bewertungsverlauf. Dieser Skill führt durch Katalogsuche, Nachweisprüfung, Laden von Fragebögen und strukturierte Bewertungseinreichung.

Die Arbeit mit Microsoft Entra-App-Registrierungen umfasst Portaleinstellungen, OAuth-Flows, API-Berechtigungen und SDK-Einrichtung. Dieser Skill bietet strukturierte Anleitung für eine sichere Microsoft-Identitätsintegration.

Die Einrichtung von Agentenidentitäten erfordert präzise Graph-Objekte, Anmeldeinformationen und Regeln für den Tokenaustausch. Diese Skill bietet strukturierte Anleitung für die Bereitstellung von Microsoft Entra Agent ID, OBO-Flows und Sidecar-Deployment.

Azure-Rollenzuweisungen erhalten leicht zu weitreichende Berechtigungen. Diese Skill hilft dabei, Rollen mit geringsten Berechtigungen auszuwählen und Zuweisungsschritte für Azure CLI und Bicep zu entwerfen.

Azure-Teams benötigen klare Compliance-Ergebnisse, bevor Risiken zu Ausfällen werden. Dieser Skill führt eingegrenzte Audits aus und wandelt Ergebnisse in priorisierte Maßnahmen um.

KI-Coding-Sitzungen können versehentlich destruktive Git-Befehle ausführen. Diese Skill installiert einen Claude Code-Hook, der risikoreiche Git-Operationen vor der Ausführung stoppt.

Mailtrap-API-Aufrufe schlagen fehl oder geben Geheimnisse preis, wenn Teams Token, Header und Konto-IDs vermischen. Dieser Skill gibt Claude, Codex und Claude Code eine klare Checkliste für sichere Mailtrap-Autorisierung.

CTF OSINT clues often span disconnected public sources and media artifacts. This skill organizes practical methods for authorized identity, geolocation, archive, DNS, and web research.

Automated browsers can expose inconsistent fingerprints that weaken test reliability. This skill measures those inconsistencies with liarjs and explains the failing checks.

Fingerprint scores often hide which component caused each failure. This skill maps liarjs checks to launch, page, network, or machine sources.

Contradictory browser and network signals can reveal automation or spoofing. This skill runs liarjs checks and explains the resulting consistency score.

Encrypted repository secrets require careful commands, keys, and environment handling. This skill guides SOPS workflows through an existing pnpm secrets wrapper.