Búsqueda unificada
Empieza por la tarea. Skillstore muestra primero paquetes completos y luego habilidades individuales cuando encajan mejor.
Mostrando resultados para "security"
Úsalas cuando necesites una capacidad concreta en lugar de un paquete completo.
Probar APIs para hallazgos de bug bounty
Los testers de APIs necesitan comprobaciones repetibles para endpoints ocultos, fallos de autorización y problemas de inyección. Esta skill organiza flujos de trabajo de API fuzzing para bug bounty autorizado y pruebas de penetración.
Evaluar flujos de trabajo de pruebas de penetración en AWS
Los equipos de seguridad de AWS necesitan una revisión estructurada de las rutas de ataque en la nube y sus defensas. Esta skill organiza los pasos de evaluación de IAM, S3, Lambda, metadatos y registro.
Crea flujos de trabajo de secretos de Azure Key Vault
Los equipos Java necesitan patrones coherentes para gestionar secretos en Azure Key Vault. Esta skill proporciona ejemplos del SDK para tareas de creación, lectura, rotación, eliminación, recuperación, copia de seguridad y restauración.
Evaluar riesgos de autenticación defectuosa
Los fallos de autenticación pueden provocar la toma de control de cuentas y la exposición de datos. Esta habilidad guía a evaluadores autorizados mediante comprobaciones estructuradas de contraseñas, sesiones, MFA y flujos de restablecimiento.
Probar aplicaciones web con Burp Suite
Las pruebas manuales de seguridad web pueden ser lentas sin un flujo de trabajo repetible de Burp. Esta skill guía la configuración del proxy, la repetición de solicitudes, el control del alcance, el escaneo y la elaboración de informes.
Evaluar la postura de seguridad en la nube
Los equipos de nube necesitan una forma estructurada de probar la exposición de AWS, Azure y GCP. Esta skill organiza pasos de evaluación de nube autorizados, enumeración de recursos e informes centrados en la remediación.
Evaluar riesgos de XSS e inyección HTML
Las aplicaciones web pueden reflejar entradas no seguras y exponer a los usuarios a ataques del lado del cliente. Esta skill ayuda a los testers autorizados a planificar comprobaciones de XSS, clasificar hallazgos y documentar la remediación.
Crear plantillas de protocolos DeFi
Los equipos DeFi necesitan puntos de partida repetibles para contratos inteligentes. Esta skill proporciona a Claude, Codex y Claude Code plantillas para staking, AMM, gobernanza, préstamos y flash loans.
Validar la configuración de despliegue
Los errores de configuración pueden romper despliegues y exponer secretos. Esta skill ayuda a crear esquemas, comprobaciones, pruebas, migraciones y documentación.
Probar la exposición a traversal de rutas
Los errores de traversal de rutas pueden exponer archivos del servidor y credenciales. Esta skill guía a testers autorizados en la detección, validación, evaluación de impacto y remediación.
Analizar Seguridad de Firmware
Las revisiones de firmware suelen requerir muchas herramientas y un manejo cuidadoso de la evidencia. Esta skill guía la extracción autorizada, la emulación, la revisión de vulnerabilidades y la elaboración de informes.
Crea APIs GraphQL más seguras
Las APIs GraphQL pueden volverse lentas o inseguras cuando los esquemas, resolvers y límites de consulta no se diseñan cuidadosamente. Esta habilidad guía el diseño de esquemas, batching, federación, suscripciones y configuración del cliente con controles prácticos de seguridad.