Rechercher ensemble les packs et les skills

Les équipes de sécurité AWS ont besoin d’un examen structuré des chemins d’attaque cloud et des défenses. Cette compétence organise les étapes d’évaluation IAM, S3, Lambda, métadonnées et journalisation.

Les équipes Java ont besoin de modèles cohérents pour gérer les secrets dans Azure Key Vault. Cette compétence fournit des exemples SDK pour les tâches de création, de lecture, de rotation, de suppression, de récupération, de sauvegarde et de restauration.

Les failles d’authentification peuvent entraîner une prise de contrôle de compte et une exposition des données. Cette compétence guide les testeurs autorisés au moyen de vérifications structurées des mots de passe, des sessions, de la MFA et des flux de réinitialisation.

Les tests manuels de sécurité web peuvent être lents sans un workflow Burp répétable. Cette compétence guide la configuration du proxy, la relecture des requêtes, le contrôle du périmètre, l’analyse et la création de rapports.

Les équipes cloud ont besoin d’une méthode structurée pour tester l’exposition AWS, Azure et GCP. Cette compétence organise les étapes d’évaluation cloud autorisées, l’énumération des ressources et les rapports axés sur la remédiation.

Les applications web peuvent refléter des entrées non sûres et exposer les utilisateurs à des attaques côté client. Cette compétence aide les testeurs autorisés à planifier les contrôles XSS, à classer les constatations et à documenter les mesures correctives.

Les équipes DeFi ont besoin de points de départ reproductibles pour les smart contracts. Cette compétence fournit à Claude, Codex et Claude Code des modèles pour le staking, les AMM, la gouvernance, le prêt et les flash loans.

Les erreurs de configuration peuvent interrompre les déploiements et exposer des secrets. Cette compétence aide à créer des schémas, des vérifications, des tests, des migrations et de la documentation.

Les failles de traversée de chemin peuvent exposer des fichiers et des identifiants du serveur. Cette compétence guide les testeurs autorisés dans la découverte, la validation, l'évaluation de l'impact et la remédiation.

Les revues de firmware nécessitent souvent de nombreux outils et une gestion rigoureuse des preuves. Cette compétence guide l’extraction autorisée, l’émulation, l’examen des vulnérabilités et la rédaction de rapports.

Les API GraphQL peuvent devenir lentes ou peu sûres lorsque les schémas, les résolveurs et les limites de requêtes ne sont pas conçus avec soin. Cette compétence guide la conception de schémas, le traitement par lots, la fédération, les abonnements et la configuration client avec des contrôles de sécurité pratiques.

Les failles IDOR exposent les données des utilisateurs lorsque les références d’objets ne comportent pas de vérifications de propriété. Cette compétence guide les testeurs autorisés à travers une détection contrôlée, la collecte de preuves et la planification de la remédiation.