Les tests de console UART exigent une configuration série rigoureuse, une journalisation et une gestion des commandes de l’appareil. Cette compétence guide l’analyse IoT autorisée avec picocom, un assistant Python et une revue structurée des sessions.

Les équipes IoT ont besoin de preuves claires issues de captures de paquets et du trafic en direct. Cette compétence guide Claude, Codex et Claude Code dans l’analyse des protocoles et des vulnérabilités IoT.

Les images de firmware cachent souvent des systèmes de fichiers et des artefacts de sécurité difficiles à inspecter manuellement. Cette skill guide l’analyse avec ffind pour identifier les types de fichiers et planifier une extraction contrôlée.

Les dumps de firmware sont difficiles à examiner sans outillage répétable. Cette compétence guide les workflows CHIPSEC hors ligne pour les vérifications de menaces, les inventaires, le décodage de structure et les rapports.

L’analyse des APK Android peut nécessiter de nombreuses étapes répétées avec apktool, le manifeste et l’inspection des ressources. Cette skill guide Claude, Codex et Claude Code dans des workflows sûrs de dépaquetage, d’inspection et de reconditionnement.

Les configurations Neovim peuvent accumuler au fil du temps des API dépréciées, des chemins de démarrage lents et des paramètres non sécurisés. Cette compétence guide Claude, Codex ou Claude Code dans un audit structuré avec des constats et des correctifs clairs.

Les revues de sécurité peuvent omettre des problèmes liés à l’authentification, au traitement des entrées, aux API et aux secrets. Cette compétence fournit des recommandations structurées, des listes de contrôle et des modèles de remédiation pour les travaux de sécurité des applications.

L’authentification par e-mail et mot de passe peut échouer lorsque la vérification, les flux de réinitialisation et les règles de mot de passe sont incomplets. Cette compétence guide une configuration sûre de Better Auth avec des exemples ciblés.

Le code sensible à la sécurité peut facilement être livré avec des failles cachées dans l’authentification, la gestion des entrées et les secrets. Cette compétence fournit à Claude, Codex et Claude Code des références de sécurité structurées et des recommandations de scanner pour des revues plus sûres.

Les erreurs de sécurité se cachent souvent dans le stockage des clés, les caches, les journaux et la gestion de l'environnement. Cette compétence fournit des listes de vérification et des modèles plus sûrs pour ces domaines.

Les systèmes d’authentification sont difficiles à concevoir de manière sûre avec les tokens, les sessions, les rôles et la MFA. Cette compétence fournit des exemples indépendants du framework pour les modèles courants de sécurité des applications web.

L'authentification JWT nécessite une création de jetons, une validation et une gestion des claims rigoureuses. Cette compétence guide les implémentations FastAPI pour les jetons d'accès, les dépendances, le RBAC et la configuration sécurisée.

Le travail d'authentification est facile à sous-spécifier et difficile à sécuriser. Cette compétence guide Claude, Codex et Claude Code dans les formulaires, les sessions, les routes protégées et les vérifications de rôles.