Las imágenes de contenedor a menudo ocultan paquetes vulnerables y dependencias desactualizadas. Esta skill guía escaneos con Grype, controles de CI y prioridades de remediación.

Los equipos de API necesitan comprobaciones de seguridad coherentes antes de la implementación y el lanzamiento. Esta skill guía los flujos de trabajo de linting con Spectral, mapeo de reglas OWASP API y validación en CI.

Las pruebas de seguridad de API necesitan una visibilidad clara del comportamiento de solicitudes y respuestas en vivo. Esta habilidad guía flujos de trabajo autorizados de mitmproxy para inspección, modificación, repetición y generación de informes.

Las capturas de paquetes pueden ocultar incidentes, credenciales expuestas y patrones de tráfico anómalos. Esta skill guía flujos de trabajo autorizados de captura, filtrado, extracción y generación de informes con TShark.

Las historias sensibles pueden gestionarse incorrectamente cuando las reglas de consentimiento, acceso y propiedad no están claras. Esta skill guía revisiones usando OCAP, niveles de sensibilidad y flujos de aprobación.

Los equipos necesitan patrones consistentes de autenticación de cliente y servidor en Next.js. Esta skill muestra el inicio de sesión, el cierre de sesión, las comprobaciones de sesión y el uso de AuthBar con Better Auth.

La autenticación JWT puede ser difícil de implementar de forma consistente en servicios FastAPI. Esta habilidad guía la validación de tokens, el control de acceso y el manejo seguro de errores.

Los cambios de autenticación suelen fallar cuando los equipos mezclan APIs de sesión y guards de ruta. Esta skill guía a Claude, Codex y Claude Code hacia los helpers del proyecto para un control de acceso seguro.

Los emplazamientos publicitarios inseguros o irrelevantes pueden perjudicar a las marcas y malgastar el presupuesto de las campañas. Esta habilidad convierte los informes de emplazamientos y los requisitos de seguridad en planes de exclusión documentados.

Una autenticación débil o señales deficientes del remitente pueden hacer que correos legítimos terminen en spam. Esta habilidad convierte las pruebas disponibles en una evaluación estructurada de la entregabilidad previa al envío.

Las pruebas de consentimiento y el estado de supresión pueden volverse incoherentes entre sistemas. Esta habilidad mantiene registros seudónimos de solo anexado y prioriza las comprobaciones del estado de supresión actual.

Los equipos de medios pagados pueden amplificar el desperdicio cuando el ROAS declarado oculta problemas de atribución, seguridad o medición. Esta habilidad evalúa la evidencia exportada mediante un marco tipificado de 20 elementos y criterios de decisión verificados.

Los enlaces rotos, obsoletos o que no coinciden reducen la confianza y hacen perder tiempo de revisión. Esta skill comprueba el estado de los enlaces, las redirecciones, el ajuste al contexto y las señales de calidad para documentos o URLs individuales.

Services can require agent attestations or signed identity claims before accepting a request. This skill guides Link CLI workflows for obtaining proofs and presenting authorized claims.

El trabajo de seguridad a menudo abarca arquitectura, identidad, cumplimiento, pruebas y planificación de respuesta. Esta habilidad proporciona a Claude, Codex y Claude Code orientación estructurada sobre ingeniería de seguridad.

Las revisiones de seguridad pueden pasar por alto vulnerabilidades comunes cuando el alcance, la gravedad y la remediación no están claros. Esta skill guía auditorías estructuradas mediante comprobaciones OWASP, puntuación CVSS y plantillas de informes.

Los equipos de Angular necesitan patrones coherentes de inicio de sesión, tokens y permisos. Esta habilidad proporciona ejemplos de @delon/auth para inicio de sesión con Firebase, guards de rutas, sincronización de ACL y limpieza de sesión.

Los equipos de Angular necesitan comprobaciones coherentes de roles y capacidades en rutas, componentes y acceso a datos. Esta skill muestra patrones prácticos de @delon/acl para guards, visibilidad de UI y validación del lado del servidor.

Supabase migrations can leave tables exposed or deny intended Data API access. This skill reviews migration history for RLS, policy, function, and grant issues.

Stripe webhook mistakes can allow forged events, duplicate side effects, or lost payment updates. This skill guides read-only Next.js reviews with severity labels and concrete fixes.