Large files and credentials are difficult to exchange through chat without exposing their contents. This skill guides SEAL transfers through inboxes, restricted files, and recipient-addressed links.

Security scan results need source review before teams can trust findings or apply fixes. This skill guides Frame scans, evidence-based triage, patch review, and verification.

Reviewing changes across security, secrets, dependencies, and lint tools requires coordinating several checks. OpenQodex combines relevant scanners and a separate reviewer into one report.

Application security teams need reproducible testing with clear scope, costs, and evidence. This skill guides Strix setup, authorized scans, and interpretation of validated findings.

Web application reviews can miss vulnerabilities behind login and across tenant boundaries. This skill guides authorized Strix testing, evidence review, and repeat testing after fixes.

Las revisiones de seguridad pueden pasar por alto riesgos comunes de aplicaciones web. Esta skill proporciona a Claude, Codex y Claude Code comprobaciones estructuradas de OWASP, flujos de trabajo de escáneres y orientación para la remediación.

Las revisiones de permisos de SharePoint exponen rutas de acceso sensibles, pero pueden ser difíciles de recopilar de forma consistente. Esta skill guía una auditoría local que produce informes legibles.

Multi-account browser setups can leak identity through shared storage, mismatched network signals, or unstable fingerprints. This skill provides repeatable checks for authorized profiles, QA fixtures, and anti-fraud testing.

Browser tests can fail when fingerprints, sessions, and regional signals are inconsistent. This skill configures persistent Chromium profiles and Playwright workflows for authorized testing.

Security assessments can miss categories or confuse incomplete coverage with a clean result. This skill guides Strix testing and evidence-based reporting against OWASP Top 10:2025.

Las revisiones de seguridad a menudo carecen de listas de verificación coherentes y flujos de trabajo reutilizables. Esta skill proporciona estructuras base para revisiones de seguridad, orientación de referencia y scripts simples de informes para Claude, Codex y Claude Code.

Los equipos de seguridad necesitan flujos de trabajo de revisión coherentes en todos los proyectos. Esta skill proporciona andamios de CLI SecOps y guías de referencia para comprobaciones repetibles.

Los equipos de dispositivos médicos necesitan evidencia coherente de gestión de riesgos en el trabajo de diseño, regulatorio y poscomercialización. Esta habilidad guía la planificación, el análisis, los controles y el mantenimiento de archivos conforme a ISO 14971.

Las auditorías del SGSI requieren un alcance claro, evidencias y prioridades basadas en el riesgo. Esta skill guía la planificación de auditorías ISO 27001, las pruebas de controles y el trabajo de preparación.

Code changes can introduce security problems that routine reviews miss. This skill guides focused AI triage with evidence, realistic severity, and concrete fixes.

Las pruebas manuales de inyección SQL son lentas y fáciles de documentar de forma deficiente. Esta skill proporciona flujos de trabajo autorizados de SQLMap para detección, enumeración, manejo de evidencias y remediación.

Los equipos web necesitan comprobaciones repetibles para detectar configuraciones incorrectas de servidores web y componentes obsoletos. Esta habilidad guía escaneos autorizados con Nikto y convierte los hallazgos en notas prácticas de remediación.

Los equipos de seguridad necesitan una estructura de skills coherente para auditorías, remediación y orientación de flujos de trabajo. Esta plantilla proporciona flujos de trabajo iniciales, referencias, comprobaciones de seguridad en CI y ejemplos de reglas.

Las credenciales codificadas de forma rígida crean riesgo de incidentes y brechas de cumplimiento. Esta skill ayuda a los equipos a incorporar flujos de trabajo de escaneo, prevención y remediación con Gitleaks.

Las CVE desconocidas y las configuraciones incorrectas pueden retrasar lanzamientos seguros. Esta skill guía escaneos con Trivy, creación de SBOM y priorización de remediación en flujos de entrega comunes.