Firestore Rules can expose private data when access and validation logic are incomplete. This skill helps create structured rules with least-privilege access, schema checks, and security test scenarios.

Browser login automation can expose credentials when agents handle them directly. This skill provides a consent-based Bitwarden Agent Access workflow with domain checks, sanitized status, and explicit trust boundaries.

Challenge authors need to reduce shallow LLM pattern matching without making fair challenges frustrating. This skill reproduces the intended solve, selects a small resistance change, and verifies the result end to end.

Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.

Skill authors need reliable checks for package safety, triggering, behavior, and release readiness. Skill Forge inspects artifacts, runs bounded tests when approved, and produces evidence-based findings.

Security reviews require consistent scope, evidence, and remediation guidance across many tools. This skill provides practical workflows for authorized assessment, monitoring, hardening, and reporting.

Fraud teams need practical methods to identify abuse, test controls, and monitor drift. This skill guides risk analysis, rules, models, backtesting, and real-time system design.

Die Einrichtung von Cloud-Servern scheitert oft, weil SSH-, Firewall-, DNS-, Nginx- und TLS-Schritte in der falschen Reihenfolge erfolgen. Diese Skill führt Claude, Codex oder Claude Code durch verifizierte, distributionsbewusste Hosting- und Härtungs-Workflows.

Self-hosted OpenClaw kann eine leistungsstarke Kontrollebene offenlegen, wenn der Cloud-Zugriff zu breit konfiguriert ist. Dieser Skill führt durch eine private-first Linux-Bereitstellung mit gehärteten Host-Einstellungen, Loopback-Bindung, SSH-Tunneln, Podman, Token-Authentifizierung, Pairing und Sandbox-Standards.

Manual image review is slow and inconsistent. This skill compresses image batches, submits them to an MCP moderation service, and summarizes pass, blocked, and failed results.

Smart-Contract-Teams benötigen wiederholbare Tests, bevor sie Protokolländerungen bereitstellen. Diese Skill bietet praktische Hardhat- und Foundry-Muster für Unit-Tests, Forks, Fuzzing, Gas-Prüfungen, Coverage und Verifizierung.

Sicherheitsteams benötigen einen wiederholbaren Weg, um Bedrohungen zu identifizieren, bevor Designs ausgeliefert werden. Dieser Skill führt Claude, Codex und Claude Code durch STRIDE-Kategorien, Risikobewertung und die Dokumentation von Gegenmaßnahmen.

Threat Models bleiben oft bei Risiken stehen, ohne klare Umsetzungsarbeit zu definieren. Diese Skill wandelt Bedrohungen, Compliance-Anforderungen und Geschäftskontext in testbare Sicherheitsanforderungen um.

CI/CD-Pipelines legen Anmeldeinformationen häufig durch fest codierte Werte, Logs oder schwache Zugriffskontrollen offen. Diese Skill hilft Claude, Codex und Claude Code dabei, sicherere Workflows für Secret-Speicherung, -Abruf, -Rotation und -Scanning zu entwerfen.

Sicherheitsteams benötigen eine wiederholbare SAST-Konfiguration über Tools und Repositories hinweg. Diese Skill führt Claude, Codex und Claude Code durch Einrichtung, Feinabstimmung und CI/CD-Integration.

Zahlungssysteme müssen Karteninhaberdaten schützen und den Compliance-Umfang reduzieren. Dieser Skill hilft Claude, Codex und Claude Code dabei, PCI-DSS-Kontrollen mit praxisnaher Implementierungsanleitung anzuwenden.

Service-Teams benötigen konsistente mTLS-Muster über Service Meshes und Kubernetes-Cluster hinweg. Diese Skill bietet praktische Vorlagen, Anleitungen zur Rotation und Schritte zur Fehlerbehebung für sichere Service-Kommunikation.

Incident-Teams benötigen klare Reaktionsschritte, bevor ein Ausfall beginnt. Diese Skill hilft Claude, Codex und Claude Code dabei, strukturierte Runbooks mit Abschnitten zu Triage, Mitigation, Eskalation und Kommunikation zu entwerfen.

Authentifizierungsarbeit ist leicht falsch umzusetzen und schwer konsistent zu überprüfen. Dieser Skill gibt Claude, Codex und Claude Code praktische Muster für JWTs, Sessions, OAuth2, RBAC und API-Schutz.

Sicherheitsteams benötigen eine klare Möglichkeit, Angriffspfade und Verteidigungslücken zu vergleichen. Diese Skill strukturiert Angriffsbäume, Bewertungen, Diagramme und Prioritäten für Gegenmaßnahmen.