Los errores de memoria causan bloqueos, fugas y fallas de seguridad en el código de sistemas. Esta skill guía sobre RAII, propiedad, punteros inteligentes y gestión segura de recursos.

Las investigaciones de memoria requieren una adquisición cuidadosa, una clasificación repetible y un manejo sólido de la evidencia. Esta skill guía el análisis autorizado de capturas de RAM con Volatility, YARA, strings y listas de verificación forenses.

Las investigaciones de malware necesitan una clasificación repetible sin exponer los sistemas de producción. Esta habilidad guía a analistas autorizados a través del análisis seguro, la extracción de IOC y la elaboración de informes.

Las revisiones de escalada de privilegios en Linux requieren comprobaciones estructuradas y una autorización cuidadosa. Esta skill organiza la enumeración, el análisis de rutas de explotación, la captura de evidencias y la remediación para evaluaciones de seguridad controladas.

Las aplicaciones Laravel pueden ocultar debilidades de autorización, validación y despliegue. Esta skill guía a Claude, Codex y Claude Code a través de revisiones de seguridad estructuradas.

Las políticas de seguridad de Kubernetes son difíciles de diseñar sin conceder acceso excesivo a la red o a la API. Esta skill proporciona patrones prácticos para NetworkPolicy, RBAC, Pod Security Standards y control de admisión.

Los problemas de producción necesitan una clasificación rápida, correcciones cuidadosas y pruebas de que el riesgo está contenido. Esta habilidad proporciona a Claude, Codex y Claude Code un flujo de trabajo estructurado para incidentes.

Los incidentes de producción necesitan triaje rápido, propiedad clara y comunicación fiable bajo presión. Esta skill estructura la respuesta mediante clasificación de gravedad, revisión de observabilidad, mitigación, despliegue, actualizaciones a las partes interesadas y postmortems.

Los incidentes de producción necesitan una clasificación rápida, roles claros y comunicación precisa. Esta habilidad proporciona a los equipos de SRE pasos estructurados de respuesta, verificaciones de recuperación y orientación para mejorar después del incidente.

Los fallos IDOR exponen datos de usuarios cuando las referencias a objetos carecen de comprobaciones de propiedad. Esta habilidad guía a evaluadores autorizados en la detección controlada, la recopilación de pruebas y la planificación de la remediación.

Las fallas IDOR exponen registros privados cuando las referencias a objetos carecen de comprobaciones de propiedad. Esta skill guía a evaluadores autorizados en el descubrimiento, la verificación, la generación de informes y la planificación de la remediación.

Los problemas de inyección HTML pueden permitir contenido falso, phishing y manipulación de páginas. Esta skill organiza conceptos de evaluación, categorías de payloads, pasos de verificación y orientación de remediación para revisiones autorizadas de seguridad web.

Los equipos frontend a menudo pasan por alto fallas del lado del cliente que provocan XSS, redirecciones inseguras y protecciones débiles del navegador. Esta skill guía a Claude, Codex y Claude Code para implementar patrones de UI seguros y revisiones enfocadas de seguridad frontend.

Los problemas XSS en frontend son fáciles de pasar por alto durante una revisión de código normal. Esta skill guía a Claude, Codex y Claude Code mediante comprobaciones enfocadas en renderizado inseguro, manejo de URL y brechas de sanitización.

Las correcciones de seguridad pueden omitir causas raíz o introducir regresiones. Esta habilidad guía a Claude, Codex o Claude Code mediante una validación estructurada de correcciones.

Las revisiones de firmware suelen requerir muchas herramientas y un manejo cuidadoso de la evidencia. Esta skill guía la extracción autorizada, la emulación, la revisión de vulnerabilidades y la elaboración de informes.

Los cambios en una rama pueden ocultar regresiones y fallos de seguridad. Esta skill guía a Claude, Codex y Claude Code mediante una revisión estructurada.

Los errores de path traversal pueden exponer archivos del servidor y credenciales. Esta habilidad ofrece a los evaluadores autorizados un flujo de trabajo estructurado para encontrarlos, demostrarlos y reportarlos.

Los errores de traversal de rutas pueden exponer archivos del servidor y credenciales. Esta skill guía a testers autorizados en la detección, validación, evaluación de impacto y remediación.

Los testers web necesitan orientación enfocada sobre ffuf al planificar fuzzing de directorios, parámetros o hosts virtuales. Esta skill proporciona a Claude, Codex y Claude Code un flujo de trabajo simple para conversaciones sobre web fuzzing.