Sicherheitsteams benötigen eine strukturierte Prüfung autorisierter Exploit-Validierung, doch diese Workflows bergen ein hohes Missbrauchsrisiko. Dieser Skill dokumentiert Metasploit-Bewertungsschritte mit Umfangsprüfungen, Protokollierung und Anleitung zur Bereinigung.

Netzwerktester benötigen klare netcat-Workflows für Konnektivitätsprüfungen und kontrollierte Validierung. Dieser Skill organisiert netcat-Befehle, Autorisierungsschritte und Dokumentationsleitlinien.

Incident-Responder benötigen während aktiver Untersuchungen schnelle Transparenz über Endpunkte. Diese Skill bietet Velociraptor-VQL-Muster, Collector-Anleitungen und Hunt-Vorlagen für autorisierte forensische Arbeit.

Infrastrukturteams benötigen schnelles Feedback zu riskanten Cloud-Konfigurationen vor der Bereitstellung. Dieser Skill unterstützt bei Checkov-Scans, Policy-Abstimmung und Compliance-Berichterstattung für IaC-Workflows.

Incident-Responder benötigen schnelle Endpoint-Beweise, ohne Tools zu wechseln. Dieser Skill führt Claude, Codex und Claude Code durch osquery-Triage, Hunting und Monitoring.

Security-Teams benötigen portable Erkennungslogik, die über SIEM-Plattformen hinweg funktioniert. Diese Skill hilft beim Entwerfen von Sigma-Regeln, beim Zuordnen zu ATT&CK und beim Planen von Validierungsworkflows.

Web-Sicherheitstests zur Laufzeit sind teamübergreifend schwer zu standardisieren. Dieser Skill bietet OWASP ZAP-Workflows für autorisierte Scans, API-Tests, Authentifizierung und CI/CD-Berichterstattung.

Manuelle Schwachstellenprüfungen übersehen bekannte CVEs und Konfigurationsprobleme in Web-Apps und APIs. Diese Skill hilft beim Planen von Nuclei-Scans, beim Abstimmen von CI-Workflows und beim Prüfen von Befunden.

Webteams benötigen wiederholbare DAST-Workflows ohne verrauschte oder unsichere Scans. Dieser Skill hilft Claude, Codex und Claude Code dabei, autorisierte ffuf-Tests mit Filtern, Geltungsbereich und Berichtsschritten zu planen.

Passwortaudits benötigen reproduzierbare Hash-Identifikation, Angriffsauswahl und Berichterstattung. Dieser Skill führt durch autorisierte Hashcat-Workflows für Wiederherstellung, Richtlinientests und defensive Abhilfemaßnahmen.

Dockerfiles können unsichere Pakete, Root-Benutzer, schwache Entrypoints und Fehler beim Umgang mit Secrets verbergen. Diese Skill führt durch Hadolint-Scans, CI-Gates und Behebungsschritte, bevor Images gebaut werden.

Container-Images verbergen oft anfällige Pakete und veraltete Abhängigkeiten. Diese Skill-Anleitung unterstützt Grype-Scans, CI-Gates und Prioritäten bei der Behebung.

API-Teams benötigen konsistente Sicherheitsprüfungen vor Implementierung und Release. Dieser Skill führt durch Spectral-Linting, die Zuordnung zu OWASP-API-Regeln und CI-Validierungsworkflows.

API-Sicherheitstests erfordern klare Sichtbarkeit des Live-Verhaltens von Anfragen und Antworten. Dieser Skill führt durch autorisierte mitmproxy-Workflows zur Inspektion, Änderung, Wiederholung und Berichterstellung.

Paketmitschnitte können Vorfälle, offengelegte Zugangsdaten und anomale Verkehrsmuster verbergen. Diese Skill-Anleitung unterstützt autorisierte TShark-Workflows für Erfassung, Filterung, Extraktion und Berichterstellung.

Die Koordination von KI-Mitarbeitern über Rollen, Aufgaben und Statusaktualisierungen hinweg kann schwierig sein. Diese Skill stellt Claude, Codex und Claude Code ein strukturiertes Agentix-Betriebs-Playbook bereit.

UI/UX-Arbeit verliert oft an Richtung, wenn Teams keine gemeinsamen Prinzipien und Review-Gewohnheiten haben. Dieser Skill gibt Claude, Codex und Claude Code eine prägnante Checkliste für Designentscheidungen.

Testplanung kann über Features und Teams hinweg uneinheitlich werden. Diese Skill bietet Claude, Codex und Claude Code ein kompaktes Framework zum Entwerfen, Mocken, Implementieren und Berichten von Tests.

Multi-Agent-Arbeit kann ohne Aufgabenumfang, Protokolle und Review-Gates unübersichtlich werden. Diese Skill bietet einen strukturierten Workflow zum Delegieren, Verfolgen und Berichten von Child-Agent-Aufgaben.

Änderungen an Signalschemata können Validatoren und nachgelagerte Pipelines beschädigen. Diese Skill leitet sichere AFI-Schemaaktualisierungen mit Validierung, Tests und Migrationshinweisen an.