El riesgo de las dependencias de código abierto puede ralentizar las versiones seguras. Esta skill guía escaneos de Black Duck, revisión de licencias, generación de SBOM, integración con CI y planificación de remediación.

Los equipos necesitan SBOMs precisos para rastrear dependencias, vulnerabilidades y licencias. Esta skill guía flujos de trabajo de Syft para contenedores, sistemas de archivos, canalizaciones de CI y atestaciones firmadas.

Los equipos de desarrollo necesitan una revisión de seguridad estática repetible sin crear reglas desde cero. Esta skill guía los escaneos con Semgrep, el mapeo de OWASP y CWE, la planificación de remediación y la integración con CI.

Los equipos de seguridad necesitan análisis estático coherente en distintos lenguajes y pipelines. Esta habilidad guía escaneos de Horusec, comprobaciones de secretos, configuración de CI y triaje de hallazgos.

Los equipos de Python necesitan comprobaciones de seguridad rápidas antes de que el código llegue a CI. Esta skill guía escaneos de Bandit, la configuración de pre-commit, el mapeo de OWASP y CWE, y la remediación.

Los equipos de seguridad suelen recibir la salida de los escáneres demasiado tarde o fuera de la revisión de código. Esta skill ayuda a dirigir los hallazgos de reviewdog a las pull requests con plantillas prácticas de CI y orientación de ajuste.

Los equipos de red necesitan pasos de reconocimiento repetibles que mantengan claros el alcance, los tiempos y los informes. Esta skill proporciona flujos de trabajo estructurados de Nmap para el descubrimiento autorizado de activos, la enumeración de servicios y la validación de vulnerabilidades.

El modelado de amenazas a menudo queda desactualizado y desconectado de los cambios de arquitectura. Esta skill ayuda a crear modelos pytm, análisis STRIDE y flujos de trabajo de diagramas para revisiones de seguridad y CI.

Los equipos de seguridad necesitan comprobaciones de políticas repetibles en clústeres, infraestructura y controles de cumplimiento. Esta skill guía a Claude, Codex y Claude Code en la creación, prueba y aplicación en CI/CD de políticas OPA Rego.

Los equipos de seguridad necesitan una revisión estructurada de la validación autorizada de exploits, pero estos flujos de trabajo conllevan un alto riesgo de uso indebido. Esta skill documenta pasos de evaluación con Metasploit con comprobaciones de alcance, registro y orientación de limpieza.

Los testers de red necesitan flujos de trabajo claros con netcat para comprobaciones de conectividad y validación controlada. Esta skill organiza comandos de netcat, pasos de autorización y orientación para la documentación.

Los equipos de respuesta a incidentes necesitan visibilidad rápida de los endpoints durante investigaciones activas. Esta skill proporciona patrones Velociraptor VQL, orientación para colectores y plantillas de hunts para trabajo forense autorizado.

Los equipos de infraestructura necesitan retroalimentación rápida sobre configuraciones de nube riesgosas antes del despliegue. Esta skill guía los escaneos de Checkov, el ajuste de políticas y los informes de cumplimiento para flujos de trabajo de IaC.

Los equipos de respuesta a incidentes necesitan evidencia rápida de endpoints sin cambiar de herramienta. Esta habilidad guía a Claude, Codex y Claude Code en la clasificación, búsqueda y monitorización con osquery.

Los equipos de seguridad necesitan lógica de detección portable que funcione en distintas plataformas SIEM. Esta skill ayuda a redactar reglas Sigma, mapearlas a ATT&CK y planificar flujos de trabajo de validación.

Las pruebas de seguridad web en tiempo de ejecución son difíciles de estandarizar entre equipos. Esta skill proporciona flujos de trabajo de OWASP ZAP para escaneos autorizados, pruebas de API, autenticación e informes de CI/CD.

Los equipos web necesitan flujos de trabajo DAST repetibles sin escaneos ruidosos o inseguros. Esta skill ayuda a Claude, Codex y Claude Code a planificar pruebas autorizadas con ffuf usando filtros, alcance y pasos de reporte.

Las comprobaciones manuales de vulnerabilidades pasan por alto CVE conocidos y problemas de configuración en aplicaciones web y APIs. Esta skill ayuda a planificar escaneos con Nuclei, ajustar flujos de trabajo de CI y revisar hallazgos.

Las auditorías de contraseñas necesitan identificación repetible de hashes, selección de ataques e informes. Esta skill guía flujos de trabajo autorizados de Hashcat para recuperación, pruebas de políticas y remediación defensiva.

Los Dockerfiles pueden ocultar paquetes inseguros, usuarios root, entrypoints débiles y errores en la gestión de secretos. Esta skill guía escaneos de Hadolint, controles de CI y pasos de remediación antes de construir imágenes.