Les modifications de branche peuvent masquer des régressions et des failles de sécurité. Cette compétence guide Claude, Codex et Claude Code dans une revue structurée.

Les failles de traversée de chemin peuvent exposer des fichiers serveur et des identifiants. Cette compétence fournit aux testeurs autorisés un workflow structuré pour les trouver, les démontrer et les signaler.

Les failles de traversée de chemin peuvent exposer des fichiers et des identifiants du serveur. Cette compétence guide les testeurs autorisés dans la découverte, la validation, l'évaluation de l'impact et la remédiation.

Les testeurs Web ont besoin de conseils ciblés sur ffuf lorsqu’ils planifient du fuzzing de répertoires, de paramètres ou d’hôtes virtuels. Cette skill fournit à Claude, Codex et Claude Code un workflow simple pour les discussions sur le fuzzing Web.

Les équipes de sécurité ont besoin d’une méthode reproductible pour les évaluations autorisées. Cette compétence organise la reconnaissance, l’analyse, les preuves d’exploitation et le reporting dans un seul workflow.

Les problèmes de dépendances peuvent exposer les produits à des vulnérabilités, à des conflits de licences et à des risques liés à la chaîne d'approvisionnement. Cette compétence guide Claude, Codex et Claude Code dans les audits, la planification des mises à niveau et les rapports de remédiation.

Les applications web peuvent refléter des entrées non sûres et exposer les utilisateurs à des attaques côté client. Cette compétence aide les testeurs autorisés à planifier les contrôles XSS, à classer les constatations et à documenter les mesures correctives.

Le risque lié aux dépendances est difficile à hiérarchiser entre les vulnérabilités, les licences, les mises à jour et les signaux de chaîne d'approvisionnement. Cette compétence guide Claude, Codex et Claude Code dans des audits structurés et des plans de remédiation.

Les équipes cloud ont besoin d’une méthode structurée pour tester l’exposition AWS, Azure et GCP. Cette compétence organise les étapes d’évaluation cloud autorisées, l’énumération des ressources et les rapports axés sur la remédiation.

La configuration de Clerk peut être sujette aux erreurs entre le middleware, les server components, les organisations et les webhooks. Cette compétence fournit des recommandations de mise en œuvre ciblées pour des flux d’authentification Next.js sécurisés.

Les équipes peuvent manquer des défauts de sécurité courants avant le déploiement. Cette compétence fournit une checklist structurée pour les secrets, la validation des entrées, l’authentification et les tests.

Les tests manuels de sécurité web peuvent être lents sans un workflow Burp répétable. Cette compétence guide la configuration du proxy, la relecture des requêtes, le contrôle du périmètre, l’analyse et la création de rapports.

Les équipes web ont besoin d’une méthode reproductible pour inspecter et tester le trafic applicatif. Cette compétence guide les workflows Burp Suite autorisés pour l’interception, le rejeu, l’analyse et l’examen des constats.

Les failles d’authentification peuvent exposer les comptes, les sessions et les workflows de réinitialisation à une prise de contrôle. Cette compétence guide les testeurs autorisés à travers des vérifications structurées et la création de rapports.

Les failles d’authentification peuvent entraîner une prise de contrôle de compte et une exposition des données. Cette compétence guide les testeurs autorisés au moyen de vérifications structurées des mots de passe, des sessions, de la MFA et des flux de réinitialisation.

L’analyse binaire peut être lente lorsque les schémas d’assembleur ne sont pas clairs. Cette compétence fournit des schémas de référence pour le désassemblage, la décompilation, le flux de contrôle et les notes de rétro-ingénierie.

Les équipes backend ont besoin d’implémentations sécurisées qui empêchent les vulnérabilités courantes. Cette compétence guide la validation, l’authentification, le renforcement des API, la protection des bases de données et les revues de sécurité.

Les équipes Java ont besoin de modèles cohérents pour gérer les secrets dans Azure Key Vault. Cette compétence fournit des exemples SDK pour les tâches de création, de lecture, de rotation, de suppression, de récupération, de sauvegarde et de restauration.

Les équipes Java ont besoin d’exemples sécurisés pour les opérations sur les clés Azure Key Vault. Cette compétence fournit des conseils ciblés sur le SDK Java pour les clients de clés, les opérations cryptographiques, la rotation et la récupération.

La gestion des clés Azure dans .NET exige une configuration correcte du SDK, de l’authentification et des choix d’API cryptographiques. Cette skill guide la création, la rotation, le chiffrement, la signature et la recherche de références de clés Key Vault de façon sécurisée.