Las revisiones de seguridad de APKs de Android son lentas cuando el bytecode y los recursos son difíciles de inspeccionar. Esta skill guía la descompilación con jadx y la revisión enfocada del código fuente para evaluaciones autorizadas.

Las pruebas de consola UART requieren una configuración serie cuidadosa, registro y manejo de comandos del dispositivo. Esta skill guía el análisis autorizado de IoT con picocom, un asistente en Python y una revisión estructurada de sesiones.

Los equipos de IoT necesitan evidencia clara a partir de capturas de paquetes y tráfico en vivo. Esta skill guía a Claude, Codex y Claude Code en el análisis de protocolos y vulnerabilidades de IoT.

Las imágenes de firmware suelen ocultar sistemas de archivos y artefactos de seguridad que son difíciles de inspeccionar manualmente. Esta habilidad guía el análisis con ffind para identificar tipos de archivo y planificar una extracción controlada.

Los volcados de firmware son difíciles de revisar sin herramientas repetibles. Esta habilidad guía flujos de trabajo de CHIPSEC sin conexión para comprobaciones de amenazas, inventarios, decodificación de estructura e informes.

El análisis de APKs de Android puede requerir muchos pasos repetidos de apktool, manifiesto e inspección de recursos. Esta skill guía a Claude, Codex y Claude Code a través de flujos de trabajo seguros de desempaquetado, inspección y reempaquetado.

Las configuraciones de Neovim pueden acumular API obsoletas, rutas de inicio lentas y ajustes inseguros con el tiempo. Esta habilidad guía a Claude, Codex o Claude Code a través de una auditoría estructurada con hallazgos y correcciones claras.

Las revisiones de seguridad pueden pasar por alto problemas relacionados con la autenticación, el manejo de entradas, las API y los secretos. Esta habilidad proporciona orientación estructurada, listas de comprobación y patrones de remediación para tareas de seguridad de aplicaciones.

La autenticación con correo electrónico y contraseña puede fallar cuando la verificación, los flujos de restablecimiento y las reglas de contraseña están incompletos. Esta skill guía una configuración segura de Better Auth con ejemplos enfocados.

El código sensible para la seguridad puede publicarse fácilmente con fallos ocultos en la autenticación, el manejo de entradas y los secretos. Esta skill proporciona a Claude, Codex y Claude Code referencias de seguridad estructuradas y orientación de escaneo para revisiones más seguras.

Los errores de seguridad suelen ocultarse en el almacenamiento de claves, las cachés, los registros y la gestión del entorno. Esta skill proporciona listas de verificación de revisión y patrones más seguros para esas áreas.

Los sistemas de autenticación son difíciles de diseñar de forma segura entre tokens, sesiones, roles y MFA. Esta habilidad proporciona ejemplos independientes del framework para patrones comunes de seguridad en aplicaciones web.

La autenticación JWT requiere una creación, validación y gestión cuidadosas de tokens y claims. Esta skill guía implementaciones de FastAPI para tokens de acceso, dependencias, RBAC y configuración segura.

El trabajo de autenticación es fácil de especificar de forma insuficiente y difícil de proteger. Esta skill guía a Claude, Codex y Claude Code por formularios, sesiones, rutas protegidas y comprobaciones de roles.