Les outils de codage avec l’IA ont besoin d’un accès réseau contrôlé afin de réduire les fuites de données et les téléchargements malveillants. Cette skill aide à définir des domaines de confiance, des paramètres de proxy et des règles sûres pour les variables d’environnement.

Les équipes Devflow ont besoin de vérifications rapides qui arrêtent les exigences incomplètes et les secrets exposés avant qu’ils ne se propagent. Cette skill définit un garde-fou en temps réel pour les violations ciblées de la Constitution pendant les modifications de documents.

Les agents de codage IA peuvent exécuter trop rapidement des commandes destructrices dans des projets partagés. SLB ajoute une barrière de revue par les pairs avant l’exécution des actions shell à haut risque.

Les agents de codage IA peuvent exécuter accidentellement des commandes qui suppriment du travail ou endommagent l’infrastructure. Cette skill ajoute un garde-fou rapide pour les hooks Claude Code Bash, qui bloque les schémas destructeurs connus avant l’exécution.

Les exécutables inconnus peuvent dissimuler des comportements malveillants que les analyses standard ne détectent pas. Cette compétence guide Claude, Codex ou Claude Code dans une analyse binaire statique sûre et un signalement clair des menaces.

Les équipes de sécurité ont besoin de workflows clairs pour les risques, les contrôles, les incidents et les audits. Cette compétence fournit des conseils structurés, des modèles et des scripts pour un travail de conformité en sécurité défendable.

Les équipes Healthcare et MedTech ont besoin de programmes de sécurité ISO 27001 structurés qui relient les risques, les contrôles, les incidents et les audits. Cette compétence guide la planification de l'ISMS, l'évaluation des risques, la sélection des contrôles et la préparation à la certification à l'aide d'ISO 27001 et d'ISO 27002.

Les systèmes de surveillance nécessitent des vérifications régulières des caméras, événements, du stockage et de la connectivité. Cette compétence guide Claude, Codex ou Claude Code dans des workflows ciblés de surveillance Protect.

Les équipes UniFi ont besoin d'examens clairs des zones, des ACL et de l'accès invité. Cette compétence guide Claude, Codex et Claude Code dans les audits, les contrôles de politiques et les synthèses prêtes pour la conformité.

Les équipes passent à côté de problèmes de sécurité lorsque les vérifications de publication sont informelles. Cette skill guide Claude, Codex et Claude Code à travers des questions de sécurité structurées et des modèles d’avertissement.

Les erreurs de sécurité apparaissent souvent dans des domaines courants comme l’authentification, l’autorisation, le traitement des entrées et l’exposition des données. Cette compétence donne à Claude, Codex et Claude Code une checklist ciblée pour repérer ces risques pendant la revue.

Les sites web publics peuvent exposer des en-têtes faibles, des secrets, des cartes source et des erreurs de déploiement. Cette compétence guide une analyse Check My Vibe autorisée et transforme les preuves en correctifs prioritaires.

Des en-têtes de navigateur absents ou faibles exposent les applications web à des attaques courantes côté client. Cette compétence audite les en-têtes et fournit des conseils de mise en œuvre pour des déploiements plus sûrs.

Des identifiants divulgués peuvent donner aux attaquants accès à des comptes cloud, des bases de données et des systèmes de paiement. Cette compétence aide Claude, Codex et Claude Code à trouver des secrets probables et à produire des étapes de remédiation claires.

Les vulnérabilités des dépendances créent des risques de publication et une exposition de la chaîne d’approvisionnement. Cette skill aide Claude, Codex et Claude Code à examiner les packages et à planifier les correctifs.

Les équipes de sécurité ont besoin de contrôles clairs par rapport à de nombreuses normes sans réécrire chaque liste de contrôle. Cette skill guide Claude, Codex et Claude Code dans des revues de conformité structurées et des rapports d'écarts.

Les bugs d'authentification et d'autorisation peuvent exposer des comptes, des sessions et des données privées. Cette compétence guide Claude, Codex et Claude Code dans des revues d'authentification ciblées avec des conseils de remédiation clairs.

Les risques liés aux dépendances sont difficiles à prioriser entre les gestionnaires de paquets et les règles de licence. Cette compétence guide Claude, Codex et Claude Code dans des audits pratiques avec des étapes de remédiation claires.

Les revues de sécurité sont lentes lorsque les données de dépendances, de conteneurs et d’IaC sont réparties dans un dépôt. Cette skill inventorie les ressources, vérifie OSV.dev et rédige des rapports de remédiation priorisés.

Bot protection often fails when frontend widgets and server checks are configured separately. This skill coordinates creation, integration, secret handling, and validation.