Los equipos de React necesitan flujos de autenticación seguros que gestionen correctamente sesiones, redirecciones, OAuth y renovación de tokens. Esta skill ofrece a Claude, Codex y Claude Code patrones prácticos para construir esos flujos en aplicaciones web.

Las apps de Expo a menudo ocultan flujos de API rotos, manejo inseguro de tokens y datos de pantalla obsoletos. Esta skill guía a Claude, Codex o Claude Code a través de una auditoría estructurada de API.

Los equipos de seguridad necesitan formas estructuradas de inventariar objetivos autorizados. Esta habilidad organiza las fases de reconocimiento, la captura de evidencias y la elaboración de informes para evaluaciones controladas.

Las revisiones de escalada de privilegios en Linux requieren una enumeración cuidadosa y una autorización estricta. Esta habilidad organiza comprobaciones comunes, vectores de riesgo y captura de evidencia para laboratorios controlados y auditorías defensivas.

Los equipos de seguridad necesitan una forma estructurada de revisar flujos de trabajo de explotación y comprender el riesgo operativo. Esta skill organiza métodos de explotación, opciones de payload y comprobaciones posteriores al acceso para revisiones controladas de laboratorio o auditoría.

Los laboratorios de pruebas de penetración requieren un seguimiento cuidadoso del estado en las fases de reconocimiento, explotación y escalada de privilegios. Esta skill coordina un flujo de trabajo de laboratorio autorizado con notas estructuradas, intentos y criterios de finalización.

Los laboratorios de seguridad autorizados a menudo requieren seguimiento entre reconocimiento, explotación y escalada de privilegios. Esta skill coordina la delegación de agentes y las decisiones basadas en estado para evaluaciones controladas de estilo CTF.

Los flujos de trabajo de agentes con mucho contexto pueden ocultar qué datos cruzaron los límites de herramientas, memoria y subagentes. Esta skill guía la creación de recibos concisos que demuestran el enrutamiento, la privacidad y las brechas de auditoría restantes.

Los hallazgos de seguridad son difíciles de presentar con claridad a ejecutivos y equipos técnicos. Esta skill crea informes DOCX estructurados con calificaciones de riesgo y orientación de remediación.

Las revisiones de seguridad pueden pasar por alto secretos, configuraciones débiles y riesgos en dependencias. Esta skill guía a Claude, Codex y Claude Code mediante comprobaciones estructuradas y planificación de remediación.

Encontrar cámaras ONVIF y dispositivos IoT puede ser lento cuando los inventarios de dispositivos están incompletos. Esta habilidad guía escaneos WS-Discovery autorizados y resume los metadatos de los dispositivos y los endpoints de servicio.

Los shells Telnet de IoT son difíciles de inspeccionar de forma consistente durante pruebas de seguridad autorizadas. Esta skill proporciona un asistente de Telnet, scripts de enumeración, orientación de registro y flujos de trabajo estructurados para la evaluación de dispositivos.

Las pruebas de UART pueden ser lentas cuando la salida serial es ruidosa y difícil de capturar. Esta skill guía sesiones seriales autorizadas con registro, detección de prompts y comprobaciones estructuradas de dispositivos embebidos.

Las cámaras ONVIF pueden exponer autenticación débil y endpoints inseguros. Esta skill guía comprobaciones autorizadas con onvifscan y explica opciones de escaneo cautelosas.

Los escaneos de red manuales pueden pasar por alto puertos y generar evidencia desordenada. Esta skill guía escaneos autorizados con Nmap, la organización de resultados y resúmenes de servicios.

Las revisiones de seguridad de APKs de Android son lentas cuando el bytecode y los recursos son difíciles de inspeccionar. Esta skill guía la descompilación con jadx y la revisión enfocada del código fuente para evaluaciones autorizadas.

Las pruebas de consola UART requieren una configuración serie cuidadosa, registro y manejo de comandos del dispositivo. Esta skill guía el análisis autorizado de IoT con picocom, un asistente en Python y una revisión estructurada de sesiones.

Los equipos de IoT necesitan evidencia clara a partir de capturas de paquetes y tráfico en vivo. Esta skill guía a Claude, Codex y Claude Code en el análisis de protocolos y vulnerabilidades de IoT.

Las imágenes de firmware suelen ocultar sistemas de archivos y artefactos de seguridad que son difíciles de inspeccionar manualmente. Esta habilidad guía el análisis con ffind para identificar tipos de archivo y planificar una extracción controlada.

Los volcados de firmware son difíciles de revisar sin herramientas repetibles. Esta habilidad guía flujos de trabajo de CHIPSEC sin conexión para comprobaciones de amenazas, inventarios, decodificación de estructura e informes.