Los equipos necesitan comprobaciones de seguridad de código fuente repetibles antes del lanzamiento. Esta habilidad ayuda a configurar herramientas SAST, clasificar hallazgos y asignar correcciones a patrones de codificación segura.

Los programas de seguridad a menudo pasan por alto brechas en código, infraestructura, identidad y cumplimiento. Esta habilidad coordina el trabajo de evaluación, remediación, validación y monitoreo.

Las vulnerabilidades de dependencias y los riesgos de licencias son difíciles de rastrear entre ecosistemas. Esta skill guía el escaneo, la priorización, la creación de SBOM y la planificación de remediación.

Los problemas de seguridad suelen aparecer cuando los equipos agregan autenticación, APIs, pagos, cargas de archivos o flujos de datos sensibles. Esta habilidad proporciona una lista de verificación enfocada y prompts de revisión para encontrar riesgos comunes en aplicaciones web antes del despliegue.

Los equipos de software necesitan evidencia clara antes de declarar que están preparados para el cumplimiento. Esta skill mapea requisitos con controles, brechas, pasos de implementación y artefactos de auditoría.

Las aplicaciones sensibles necesitan documentación de seguridad clara antes de la revisión. Esta skill ayuda a Codex, Claude y Claude Code a redactar orientación estructurada para Blue Book.

Los equipos de seguridad necesitan revisiones estructuradas que conecten las vulnerabilidades con el riesgo empresarial. Esta skill guía auditorías autorizadas, modelado de amenazas, comprobaciones de cumplimiento y planificación de remediación.

Los equipos de seguridad necesitan flujos de trabajo coherentes para analizar sistemas autorizados sin omitir comprobaciones comunes. Esta skill organiza la selección de herramientas, comandos, pasos de generación de informes y orientación de validación para Claude, Codex y Claude Code.

El análisis de binarios puede ser lento cuando el flujo de trabajo no está claro. Esta skill proporciona a Claude, Codex y Claude Code orientación estructurada de ingeniería inversa.

Los equipos de seguridad necesitan reconocimiento repetible sin perder la disciplina de alcance. Esta habilidad organiza los flujos de trabajo autorizados de red team y bug bounty en pasos prácticos.

Los testers de seguridad necesitan flujos de trabajo de reconocimiento repetibles en muchas herramientas. Esta skill organiza pasos autorizados de enumeración, triaje de vulnerabilidades y generación de informes para Claude, Codex y Claude Code.

Los equipos de seguridad necesitan una estructura clara para la simulación de adversarios y la elaboración de informes. Esta skill organiza los conceptos de MITRE ATT&CK en orientación para planificación, revisión de detecciones e informes.

El comportamiento de los protocolos es difícil de entender a partir de capturas de paquetes sin procesar. Esta skill proporciona métodos estructurados para capturar, diseccionar, documentar y probar protocolos de red.

Las revisiones de escalada de privilegios requieren un conocimiento claro de las rutas comunes de abuso en Linux, Windows y Active Directory. Esta skill organiza esas rutas para pruebas autorizadas, capacitación y revisiones de fortalecimiento defensivo.

Los equipos de seguridad necesitan referencias rápidas para evaluaciones autorizadas. Esta skill resume comandos comunes de pruebas de penetración y flujos de trabajo de herramientas.

Los equipos de seguridad necesitan un alcance claro, autorización y seguimiento antes de realizar pruebas. Esta skill proporciona listas de verificación estructuradas para la planificación de pruebas de penetración autorizadas y su remediación.

Las redes en la nube complejas necesitan un diseño seguro y repetible, además de una resolución de problemas cuidadosa. Esta skill guía la arquitectura, el diagnóstico, la optimización y la documentación en entornos en la nube e híbridos.

La configuración de laboratorios de red a menudo requiere una configuración y verificación repetibles de servicios. Esta skill guía servicios de laboratorio HTTP, HTTPS, SNMP y SMB para prácticas de seguridad controladas.

Los equipos móviles deben proteger datos sensibles en almacenamiento, WebViews, redes y autenticación. Esta habilidad ayuda a Claude, Codex y Claude Code a aplicar patrones de codificación segura adaptados a cada plataforma.

Los equipos de seguridad necesitan orientación clara sobre flujos de trabajo de Metasploit para evaluaciones autorizadas. Esta habilidad organiza puntos de control de configuración, selección de módulos, manejo de payloads, sesiones e informes.