Security weaknesses often enter through untrusted input, weak authorization, exposed secrets, and unsafe integrations. This skill provides practical controls and review checklists to reduce those risks before release.

Firestore Rules can expose private data when access and validation logic are incomplete. This skill helps create structured rules with least-privilege access, schema checks, and security test scenarios.

Skill authors need reliable checks for package safety, triggering, behavior, and release readiness. Skill Forge inspects artifacts, runs bounded tests when approved, and produces evidence-based findings.

Security reviews require consistent scope, evidence, and remediation guidance across many tools. This skill provides practical workflows for authorized assessment, monitoring, hardening, and reporting.

Fraud teams need practical methods to identify abuse, test controls, and monitor drift. This skill guides risk analysis, rules, models, backtesting, and real-time system design.

La configuración de servidores en la nube a menudo falla porque los pasos de SSH, firewall, DNS, Nginx y TLS se realizan en el orden incorrecto. Esta skill guía a Claude, Codex o Claude Code a través de flujos de trabajo de alojamiento y endurecimiento verificados y conscientes de la distribución.

OpenClaw autoalojado puede exponer un potente plano de control si el acceso a la nube se configura de forma demasiado amplia. Esta skill guía un despliegue de Linux priorizando la privacidad, con configuraciones reforzadas del host, enlace a loopback, túneles SSH, Podman, autenticación por token, emparejamiento y valores predeterminados de sandbox.

Manual image review is slow and inconsistent. This skill compresses image batches, submits them to an MCP moderation service, and summarizes pass, blocked, and failed results.

Los equipos de contratos inteligentes necesitan pruebas repetibles antes de desplegar cambios en el protocolo. Esta skill proporciona patrones prácticos de Hardhat y Foundry para pruebas unitarias, forks, fuzzing, comprobaciones de gas, cobertura y verificación.

Los equipos de seguridad necesitan una forma repetible de identificar amenazas antes de que los diseños se publiquen. Esta skill guía a Claude, Codex y Claude Code a través de las categorías STRIDE, la puntuación de riesgos y la documentación de mitigaciones.

Los modelos de amenazas a menudo se detienen en los riesgos sin un trabajo de implementación claro. Esta skill convierte amenazas, necesidades de cumplimiento y contexto empresarial en requisitos de seguridad comprobables.

Las canalizaciones de CI/CD a menudo exponen credenciales mediante valores codificados directamente, registros o controles de acceso débiles. Esta skill ayuda a Claude, Codex y Claude Code a diseñar flujos de trabajo más seguros para el almacenamiento, la recuperación, la rotación y el escaneo de secretos.

Los equipos de seguridad necesitan una configuración SAST repetible en distintas herramientas y repositorios. Esta skill guía a Claude, Codex y Claude Code durante la configuración, el ajuste y la integración con CI/CD.

Los sistemas de pago deben proteger los datos del titular de la tarjeta y reducir el alcance del cumplimiento. Esta skill ayuda a Claude, Codex y Claude Code a aplicar controles de PCI DSS con orientación práctica de implementación.

Los equipos de servicio necesitan patrones de mTLS coherentes en distintas mallas de servicio y clústeres de Kubernetes. Esta skill proporciona plantillas prácticas, orientación para la rotación y pasos de resolución de problemas para una comunicación segura entre servicios.

Los equipos de incidentes necesitan pasos de respuesta claros antes de que comience una interrupción. Esta skill ayuda a Claude, Codex y Claude Code a redactar runbooks estructurados con secciones de triaje, mitigación, escalamiento y comunicación.

El trabajo de autenticación es fácil de hacer mal y difícil de revisar de forma consistente. Esta skill ofrece a Claude, Codex y Claude Code patrones prácticos para JWTs, sesiones, OAuth2, RBAC y protección de APIs.

Los equipos de seguridad necesitan una forma clara de comparar rutas de ataque y brechas defensivas. Esta skill estructura árboles de ataque, puntuaciones, diagramas y prioridades de mitigación.

Breach results are difficult to verify, interpret, and handle without exposing sensitive data. This skill provides a structured workflow for authorized analysis and reporting.

Online investigations can expose researchers through accounts, networks, browser fingerprints, timing, and metadata. This skill provides threat modeling, compartmentation, persona controls, and exposure logging.