Les équipes ont besoin de SBOM précises pour suivre les dépendances, les vulnérabilités et les licences. Cette compétence guide les workflows Syft pour les conteneurs, les systèmes de fichiers, les pipelines CI et les attestations signées.

Les équipes de développement ont besoin d’une revue de sécurité statique reproductible sans créer de règles à partir de zéro. Cette skill guide les analyses Semgrep, la correspondance OWASP et CWE, la planification des remédiations et l’intégration CI.

Les équipes de sécurité ont besoin d’une analyse statique cohérente entre les langages et les pipelines. Cette compétence guide les analyses Horusec, les vérifications de secrets, la configuration CI et le triage des résultats.

Les équipes Python ont besoin de contrôles de sécurité rapides avant que le code n’atteigne la CI. Cette compétence guide les analyses Bandit, la configuration pre-commit, le mapping OWASP et CWE, ainsi que la remédiation.

Les équipes de sécurité reçoivent souvent les sorties des scanners trop tard ou en dehors de la revue de code. Cette skill aide à acheminer les résultats reviewdog dans les pull requests avec des modèles CI pratiques et des conseils d’ajustement.

Les équipes réseau ont besoin d’étapes de reconnaissance reproductibles qui clarifient le périmètre, le calendrier et les rapports. Cette skill fournit des workflows Nmap structurés pour la découverte d’actifs autorisée, l’énumération de services et la validation de vulnérabilités.

La modélisation des menaces devient souvent obsolète et déconnectée des changements d’architecture. Cette compétence aide à créer des modèles pytm, des analyses STRIDE et des workflows de diagrammes pour les revues de sécurité et la CI.

Les équipes de sécurité ont besoin de contrôles de politiques reproductibles sur les clusters, l’infrastructure et les contrôles de conformité. Cette compétence guide Claude, Codex et Claude Code dans la création, les tests et l’application en CI/CD de politiques OPA Rego.

Les équipes de sécurité ont besoin d’un examen structuré de la validation d’exploits autorisée, mais ces workflows présentent un risque élevé de mauvaise utilisation. Cette compétence documente les étapes d’évaluation avec Metasploit, avec des contrôles de périmètre, de la journalisation et des conseils de nettoyage.

Les testeurs réseau ont besoin de flux de travail netcat clairs pour les vérifications de connectivité et la validation contrôlée. Cette compétence organise les commandes netcat, les étapes d’autorisation et les recommandations de documentation.

Les intervenants en réponse aux incidents ont besoin d’une visibilité rapide sur les endpoints pendant les enquêtes actives. Cette skill fournit des modèles Velociraptor VQL, des conseils de collecte et des modèles de hunts pour les travaux d’investigation numérique autorisés.

Les équipes d'infrastructure ont besoin d'un retour rapide sur les configurations cloud risquées avant le déploiement. Cette compétence guide les analyses Checkov, l'ajustement des politiques et les rapports de conformité pour les workflows IaC.

Les intervenants en réponse aux incidents ont besoin de preuves provenant des terminaux, rapidement et sans changer d’outil. Cette compétence guide Claude, Codex et Claude Code dans le triage, la chasse aux menaces et la surveillance avec osquery.

Les équipes de sécurité ont besoin d’une logique de détection portable qui fonctionne sur plusieurs plateformes SIEM. Cette skill aide à rédiger des règles Sigma, à les mapper à ATT&CK et à planifier des workflows de validation.

Les tests de sécurité web à l’exécution sont difficiles à standardiser entre les équipes. Cette compétence fournit des workflows OWASP ZAP pour les analyses autorisées, les tests d’API, l’authentification et les rapports CI/CD.

Les équipes web ont besoin de workflows DAST reproductibles sans analyses bruyantes ou dangereuses. Cette skill aide Claude, Codex et Claude Code à planifier des tests ffuf autorisés avec des filtres, un périmètre et des étapes de reporting.

Les vérifications manuelles de vulnérabilités passent à côté de CVE connues et de problèmes de configuration dans les applications web et les API. Cette compétence aide à planifier les analyses Nuclei, à ajuster les workflows CI et à examiner les résultats.

Les audits de mots de passe nécessitent une identification reproductible des hachages, une sélection des attaques et des rapports. Cette compétence guide les workflows Hashcat autorisés pour la récupération, les tests de politiques et la remédiation défensive.

Les Dockerfiles peuvent cacher des paquets non sécurisés, des utilisateurs root, des points d’entrée faibles et des erreurs de gestion des secrets. Cette compétence guide les analyses Hadolint, les garde-fous CI et les étapes de remédiation avant la construction des images.

Les images de conteneurs cachent souvent des paquets vulnérables et des dépendances obsolètes. Cette compétence guide les analyses Grype, les gates CI et les priorités de remédiation.