Las auditorías de contraseñas necesitan identificación repetible de hashes, selección de ataques e informes. Esta skill guía flujos de trabajo autorizados de Hashcat para recuperación, pruebas de políticas y remediación defensiva.

Los Dockerfiles pueden ocultar paquetes inseguros, usuarios root, entrypoints débiles y errores en la gestión de secretos. Esta skill guía escaneos de Hadolint, controles de CI y pasos de remediación antes de construir imágenes.

Las imágenes de contenedor a menudo ocultan paquetes vulnerables y dependencias desactualizadas. Esta skill guía escaneos con Grype, controles de CI y prioridades de remediación.

Los equipos de API necesitan comprobaciones de seguridad coherentes antes de la implementación y el lanzamiento. Esta skill guía los flujos de trabajo de linting con Spectral, mapeo de reglas OWASP API y validación en CI.

Las pruebas de seguridad de API necesitan una visibilidad clara del comportamiento de solicitudes y respuestas en vivo. Esta habilidad guía flujos de trabajo autorizados de mitmproxy para inspección, modificación, repetición y generación de informes.

Las capturas de paquetes pueden ocultar incidentes, credenciales expuestas y patrones de tráfico anómalos. Esta skill guía flujos de trabajo autorizados de captura, filtrado, extracción y generación de informes con TShark.

Las historias sensibles pueden gestionarse incorrectamente cuando las reglas de consentimiento, acceso y propiedad no están claras. Esta skill guía revisiones usando OCAP, niveles de sensibilidad y flujos de aprobación.

Los equipos necesitan patrones consistentes de autenticación de cliente y servidor en Next.js. Esta skill muestra el inicio de sesión, el cierre de sesión, las comprobaciones de sesión y el uso de AuthBar con Better Auth.

La autenticación JWT puede ser difícil de implementar de forma consistente en servicios FastAPI. Esta habilidad guía la validación de tokens, el control de acceso y el manejo seguro de errores.

Los cambios de autenticación suelen fallar cuando los equipos mezclan APIs de sesión y guards de ruta. Esta skill guía a Claude, Codex y Claude Code hacia los helpers del proyecto para un control de acceso seguro.

Los emplazamientos publicitarios inseguros o irrelevantes pueden perjudicar a las marcas y malgastar el presupuesto de las campañas. Esta habilidad convierte los informes de emplazamientos y los requisitos de seguridad en planes de exclusión documentados.

Una autenticación débil o señales deficientes del remitente pueden hacer que correos legítimos terminen en spam. Esta habilidad convierte las pruebas disponibles en una evaluación estructurada de la entregabilidad previa al envío.

Las pruebas de consentimiento y el estado de supresión pueden volverse incoherentes entre sistemas. Esta habilidad mantiene registros seudónimos de solo anexado y prioriza las comprobaciones del estado de supresión actual.

Los equipos de medios pagados pueden amplificar el desperdicio cuando el ROAS declarado oculta problemas de atribución, seguridad o medición. Esta habilidad evalúa la evidencia exportada mediante un marco tipificado de 20 elementos y criterios de decisión verificados.

Los enlaces rotos, obsoletos o que no coinciden reducen la confianza y hacen perder tiempo de revisión. Esta skill comprueba el estado de los enlaces, las redirecciones, el ajuste al contexto y las señales de calidad para documentos o URLs individuales.

El trabajo de seguridad a menudo abarca arquitectura, identidad, cumplimiento, pruebas y planificación de respuesta. Esta habilidad proporciona a Claude, Codex y Claude Code orientación estructurada sobre ingeniería de seguridad.

Las revisiones de seguridad pueden pasar por alto vulnerabilidades comunes cuando el alcance, la gravedad y la remediación no están claros. Esta skill guía auditorías estructuradas mediante comprobaciones OWASP, puntuación CVSS y plantillas de informes.

Los equipos de Angular necesitan patrones coherentes de inicio de sesión, tokens y permisos. Esta habilidad proporciona ejemplos de @delon/auth para inicio de sesión con Firebase, guards de rutas, sincronización de ACL y limpieza de sesión.

Los equipos de Angular necesitan comprobaciones coherentes de roles y capacidades en rutas, componentes y acceso a datos. Esta skill muestra patrones prácticos de @delon/acl para guards, visibilidad de UI y validación del lado del servidor.

Las decisiones sobre roles de Azure pueden conceder demasiado acceso cuando los requisitos no están claros. Esta skill asigna los permisos deseados a roles mínimos y proporciona orientación para la asignación.