Les équipes ont besoin d’exemples TypeScript cohérents pour stocker et récupérer des secrets cloud. Cette compétence fournit des modèles du SDK Azure Key Vault pour l’authentification, le cycle de vie des secrets, les clés, la cryptographie et la récupération.

Les équipes Rust ont besoin de recommandations claires pour utiliser Azure Key Vault Secrets. Cette compétence explique la configuration du SDK, l’authentification, les opérations sur les secrets et les bonnes pratiques de gestion sécurisée.

Les équipes Python ont besoin de modèles sûrs pour utiliser les secrets, les clés et les certificats Azure Key Vault. Cette skill fournit des exemples SDK ciblés pour la configuration, les opérations, l’accès asynchrone et la gestion des erreurs.

Les équipes Rust ont besoin de modèles fiables pour les opérations sur les clés Azure Key Vault. Cette compétence fournit des exemples SDK ciblés pour les clients de clés, les tâches de cycle de vie des clés, les opérations cryptographiques, le RBAC et les protections de production.

Les équipes Rust ont besoin de modèles fiables pour les workflows de certificats dans Azure Key Vault. Cette compétence fournit des conseils SDK ciblés pour l’authentification, les opérations de cycle de vie, les politiques et les autorisations.

Les équipes ont besoin d’une modération fiable pour le texte, les images et les termes interdits personnalisés. Cette compétence montre comment utiliser Azure AI Content Safety depuis TypeScript avec des modèles REST SDK.

Les équipes ont besoin de moyens fiables pour modérer le contenu textuel et visuel avant qu'il n'atteigne les utilisateurs. Cette skill montre comment utiliser le SDK Python Azure AI Content Safety pour l'analyse, l'évaluation de la gravité et les listes de blocage personnalisées.

Les équipes Java ont besoin de modèles fiables pour détecter les contenus nuisibles. Cette compétence présente la configuration du client Azure AI Content Safety, les flux d’analyse et les opérations de listes de blocage.

Les équipes AWS ont besoin de contrôles répétables pour IAM, l’exposition réseau, le chiffrement et les lacunes de journalisation. Cette skill fournit des étapes d’audit AWS CLI, des exemples de scoring et des priorités de remédiation.

La rotation manuelle des identifiants est lente et sujette aux erreurs pour les équipes qui gèrent des charges de travail AWS. Cette compétence guide Claude, Codex et Claude Code dans les workflows de rotation de Secrets Manager.

Les équipes de sécurité AWS ont besoin d’un examen structuré des chemins d’attaque cloud et des défenses. Cette compétence organise les étapes d’évaluation IAM, S3, Lambda, métadonnées et journalisation.

Les autorisations IAM dérivent souvent vers des schémas d’accès risqués. Cette compétence guide la revue des politiques, les contrôles MFA, l’hygiène des clés d’accès et la remédiation selon le principe du moindre privilège.

Les revues de conformité AWS exigent de nombreuses vérifications de services couvrant l’identité, la journalisation, le réseau et le chiffrement. Cette skill fournit des exemples structurés AWS CLI et boto3 pour les référentiels courants.

Les équipes API ont besoin d’une couverture répétable pour les faiblesses courantes de REST et GraphQL. Cette compétence fournit une checklist par phases pour l’authentification, l’autorisation, la validation, les limites de débit et le reporting.

Les API échouent souvent parce que l’authentification, la validation et les contrôles d’abus sont incohérents. Cette skill fournit à Claude, Codex et Claude Code des modèles pratiques pour une conception d’API plus sûre.

Les testeurs d'API ont besoin de vérifications répétables pour les endpoints cachés, les failles d'autorisation et les problèmes d'injection. Cette compétence organise des workflows de fuzzing d'API pour les bug bounties autorisés et les tests d'intrusion.

Les testeurs d’API ont besoin de méthodes structurées pour trouver les faiblesses liées à l’autorisation, à l’injection et aux endpoints. Cette compétence fournit un workflow guidé par checklist pour les évaluations autorisées REST, SOAP et GraphQL.

Les binaires protégés peuvent masquer leur comportement derrière l’anti-débogage, le packing, la virtualisation et l’obfuscation. Cette skill aide Claude, Codex et Claude Code à structurer une analyse autorisée, documenter les résultats et choisir les prochaines étapes défensives.

Les évaluations Active Directory nécessitent des références organisées pour les workflows d’attaque. Cette compétence cartographie la reconnaissance, l’abus d’identifiants, les attaques Kerberos, les chemins de relais et les techniques AD avancées pour les tests autorisés.

AI coding histories can retain credentials after they were shared with a model provider. This skill finds affected records while keeping reported secrets masked.