Legacy security policies often lack direct Cloudflare One equivalents. This skill builds an accountable migration map, staged rollout, validation plan, and rollback path.

Les revues de sécurité peuvent manquer des contrôles importants lorsque les équipes s'appuient sur des questions ad hoc. Cette compétence guide Claude, Codex et Claude Code dans des audits structurés couvrant les domaines des applications, de l'infrastructure, de la chaîne d'approvisionnement, de la cryptographie, des smart contracts et de la ZK.

Les conceptions AIR peuvent masquer de subtils écarts de solidité dans les sélecteurs, les conditions aux limites et les arguments globaux. Cette skill fournit un processus structuré de revue cryptographique pour trouver et expliquer ces risques.

L'automatisation de la connexion aux sites web échoue souvent lorsque les agents devinent les noms des éléments de mot de passe. Cette skill recherche dans 1Password par domaine de site web et nom d'utilisateur facultatif afin de trouver l'élément de connexion correspondant.

Les équipes React ont besoin de flux d’authentification sécurisés qui gèrent correctement les sessions, les redirections, OAuth et l’actualisation des tokens. Cette compétence fournit à Claude, Codex et Claude Code des modèles pratiques pour créer ces flux dans des applications web.

Les applications Expo masquent souvent des flux API défectueux, une gestion non sécurisée des jetons et des données d’écran obsolètes. Cette skill guide Claude, Codex ou Claude Code dans un audit API structuré.

Les équipes de sécurité ont besoin de méthodes structurées pour inventorier les cibles autorisées. Cette skill organise les phases de reconnaissance, la capture des preuves et le reporting pour des évaluations contrôlées.

Les revues d’escalade de privilèges Linux exigent une énumération minutieuse et une autorisation stricte. Cette skill organise les vérifications courantes, les vecteurs risqués et la collecte de preuves pour les labs contrôlés et les audits défensifs.

Les équipes de sécurité ont besoin d’une méthode structurée pour examiner les workflows d’exploitation et comprendre les risques opérationnels. Cette compétence organise les méthodes d’exploitation, les choix de payloads et les vérifications après accès pour un examen contrôlé en laboratoire ou en audit.

Les laboratoires de test d'intrusion nécessitent un suivi rigoureux de l'état à travers la reconnaissance, l'exploitation et l'escalade de privilèges. Cette compétence coordonne un workflow de laboratoire autorisé avec des notes structurées, des tentatives et des critères d'achèvement.

Les laboratoires de sécurité autorisés nécessitent souvent un suivi entre la reconnaissance, l'exploitation et l'élévation de privilèges. Cette skill coordonne la délégation aux agents et les décisions pilotées par l'état pour des évaluations contrôlées de type CTF.

Les workflows d’agents riches en contexte peuvent masquer quelles données ont franchi les frontières des outils, de la mémoire et des sous-agents. Cette compétence guide la création de reçus concis qui prouvent le routage, la confidentialité et les lacunes d’audit restantes.

Les constats de sécurité sont difficiles à présenter clairement aux dirigeants et aux équipes techniques. Cette compétence crée des rapports DOCX structurés avec des niveaux de risque et des conseils de remédiation.

Les revues de sécurité peuvent passer à côté de secrets, d'une configuration faible et de risques liés aux dépendances. Cette skill guide Claude, Codex et Claude Code à travers des vérifications structurées et la planification des remédiations.

Trouver des caméras ONVIF et des appareils IoT peut être lent lorsque les inventaires d’appareils sont incomplets. Cette compétence guide les analyses WS-Discovery autorisées et résume les métadonnées des appareils ainsi que les points de terminaison de service.

Les shells telnet IoT sont difficiles à inspecter de manière cohérente lors de tests de sécurité autorisés. Cette compétence fournit un assistant telnet, des scripts d’énumération, des conseils de journalisation et des workflows structurés pour l’évaluation des appareils.

Les tests UART peuvent être lents lorsque la sortie série est bruyante et difficile à capturer. Cette compétence guide les sessions série autorisées avec journalisation, détection d’invite et vérifications structurées d’appareils embarqués.

Les caméras ONVIF peuvent exposer une authentification faible et des points de terminaison non sécurisés. Cette compétence guide les vérifications autorisées avec onvifscan et explique les choix d’analyse prudents.

Les scans réseau manuels peuvent manquer des ports et produire des preuves désordonnées. Cette skill guide les scans Nmap autorisés, l’organisation des sorties et les résumés de services.

Les revues de sécurité des APK Android sont lentes lorsque le bytecode et les ressources sont difficiles à inspecter. Cette compétence guide la décompilation avec jadx et la revue ciblée du code source pour des évaluations autorisées.