Security scan results need source review before teams can trust findings or apply fixes. This skill guides Frame scans, evidence-based triage, patch review, and verification.

Reviewing changes across security, secrets, dependencies, and lint tools requires coordinating several checks. OpenQodex combines relevant scanners and a separate reviewer into one report.

Application security teams need reproducible testing with clear scope, costs, and evidence. This skill guides Strix setup, authorized scans, and interpretation of validated findings.

Web application reviews can miss vulnerabilities behind login and across tenant boundaries. This skill guides authorized Strix testing, evidence review, and repeat testing after fixes.

Les revues de sécurité peuvent passer à côté de risques courants pour les applications web. Cette compétence fournit à Claude, Codex et Claude Code des contrôles OWASP structurés, des workflows de scanners et des conseils de remédiation.

Les revues des autorisations SharePoint révèlent des chemins d'accès sensibles, mais peuvent être difficiles à collecter de manière cohérente. Cette compétence guide un audit local qui produit des rapports lisibles.

Multi-account browser setups can leak identity through shared storage, mismatched network signals, or unstable fingerprints. This skill provides repeatable checks for authorized profiles, QA fixtures, and anti-fraud testing.

Browser tests can fail when fingerprints, sessions, and regional signals are inconsistent. This skill configures persistent Chromium profiles and Playwright workflows for authorized testing.

Security assessments can miss categories or confuse incomplete coverage with a clean result. This skill guides Strix testing and evidence-based reporting against OWASP Top 10:2025.

Les revues de sécurité manquent souvent de listes de contrôle cohérentes et de flux de travail réutilisables. Cette compétence fournit des structures de base pour les revues de sécurité, des conseils de référence et des scripts de reporting simples pour Claude, Codex et Claude Code.

Les équipes de sécurité ont besoin de workflows de revue cohérents entre les projets. Cette compétence fournit des squelettes CLI SecOps et des guides de référence pour des vérifications répétables.

Les équipes travaillant sur les dispositifs médicaux ont besoin de preuves cohérentes de gestion des risques dans les activités de conception, réglementaires et post-commercialisation. Cette compétence guide la planification ISO 14971, l’analyse, les mesures de maîtrise et la maintenance du dossier.

Les audits de SMSI exigent un périmètre clair, des preuves et des priorités fondées sur les risques. Cette compétence guide la planification d’audit ISO 27001, les tests de contrôles et les travaux de préparation.

Code changes can introduce security problems that routine reviews miss. This skill guides focused AI triage with evidence, realistic severity, and concrete fixes.

Les tests manuels d’injection SQL sont lents et faciles à mal documenter. Cette compétence fournit des workflows SQLMap autorisés pour la détection, l’énumération, la gestion des preuves et la remédiation.

Les équipes web ont besoin de contrôles reproductibles pour détecter les mauvaises configurations de serveurs web et les composants obsolètes. Cette compétence guide les analyses Nikto autorisées et transforme les résultats en notes de remédiation pratiques.

Les équipes de sécurité ont besoin d'une structure de skill cohérente pour les audits, la remédiation et les consignes de workflow. Ce modèle fournit des workflows de départ, des références, des vérifications de sécurité CI et des exemples de règles.

Les identifiants codés en dur créent des risques d’incident et des lacunes de conformité. Cette compétence aide les équipes à ajouter des workflows d’analyse, de prévention et de remédiation avec Gitleaks.

Les CVE inconnues et les mauvaises configurations peuvent retarder les releases sécurisées. Cette compétence guide les analyses Trivy, la création de SBOM et la priorisation des remédiations dans les workflows de livraison courants.

Les risques liés aux dépendances open source peuvent ralentir les versions sécurisées. Cette compétence guide les analyses Black Duck, la revue des licences, la génération de SBOM, l’intégration CI et la planification des remédiations.