Les équipes API ont besoin de contrôles de sécurité cohérents avant l'implémentation et la publication. Cette skill guide le linting Spectral, la mise en correspondance avec les règles OWASP API et les workflows de validation CI.

Les tests de sécurité des API nécessitent une visibilité claire sur le comportement des requêtes et réponses en direct. Cette compétence guide les workflows mitmproxy autorisés pour l'inspection, la modification, la relecture et le reporting.

Les captures de paquets peuvent dissimuler des incidents, des identifiants exposés et des schémas de trafic anormaux. Cette compétence guide les workflows autorisés de capture, de filtrage, d’extraction et de reporting avec TShark.

Les récits sensibles peuvent être mal gérés lorsque les règles de consentement, d'accès et de propriété ne sont pas claires. Cette compétence guide les examens à l'aide d'OCAP, de niveaux de sensibilité et de workflows d'approbation.

Les équipes ont besoin de modèles d'authentification client et serveur cohérents dans Next.js. Cette skill montre la connexion, la déconnexion, les vérifications de session Better Auth et l'utilisation d'AuthBar.

L'authentification JWT peut être difficile à mettre en œuvre de manière cohérente dans les services FastAPI. Cette compétence guide la validation des tokens, le contrôle d'accès et la gestion sécurisée des erreurs.

Les modifications d’authentification échouent souvent lorsque les équipes mélangent les API de session et les gardes de routes. Cette skill guide Claude, Codex et Claude Code vers les assistants du projet pour un contrôle d’accès sécurisé.

Des placements publicitaires dangereux ou non pertinents peuvent nuire aux marques et gaspiller le budget des campagnes. Cette compétence transforme les rapports de placements et les exigences de sécurité en plans d’exclusion documentés.

Une authentification insuffisante ou de faibles signaux d’expéditeur peuvent diriger des e-mails légitimes vers les spams. Cette compétence transforme les éléments disponibles en une évaluation structurée de la délivrabilité avant envoi.

Les preuves de consentement et le statut de suppression peuvent devenir incohérents entre les systèmes. Cette compétence tient à jour des enregistrements pseudonymisés, en ajout uniquement, et donne la priorité aux vérifications du statut de suppression actuel.

Les équipes chargées des médias payants peuvent amplifier les dépenses inutiles lorsque le ROAS déclaré masque des problèmes d’attribution, de sécurité ou de mesure. Cette compétence évalue les preuves exportées à l’aide d’un cadre typé de 20 critères et de seuils décisionnels vérifiés.

Les liens rompus, obsolètes ou incohérents réduisent la confiance et font perdre du temps lors des revues. Cette compétence vérifie l’état des liens, les redirections, l’adéquation au contexte et les signaux de qualité pour des documents ou des URL individuelles.

Services can require agent attestations or signed identity claims before accepting a request. This skill guides Link CLI workflows for obtaining proofs and presenting authorized claims.

Le travail de sécurité couvre souvent l’architecture, l’identité, la conformité, les tests et la planification de la réponse. Cette compétence fournit à Claude, Codex et Claude Code des conseils structurés en ingénierie de la sécurité.

Les revues de sécurité peuvent passer à côté de vulnérabilités courantes lorsque le périmètre, la gravité et la remédiation sont flous. Cette compétence guide des audits structurés à l’aide de contrôles OWASP, de la notation CVSS et de modèles de rapports.

Les équipes Angular ont besoin de modèles cohérents pour la connexion, les jetons et les permissions. Cette compétence fournit des exemples @delon/auth pour la connexion Firebase, les route guards, la synchronisation ACL et le nettoyage de session.

Les équipes Angular ont besoin de vérifications cohérentes des rôles et des capacités dans les routes, les composants et l’accès aux données. Cette compétence présente des modèles @delon/acl pratiques pour les guards, la visibilité de l’UI et la validation côté serveur.

Supabase migrations can leave tables exposed or deny intended Data API access. This skill reviews migration history for RLS, policy, function, and grant issues.

Stripe webhook mistakes can allow forged events, duplicate side effects, or lost payment updates. This skill guides read-only Next.js reviews with severity labels and concrete fixes.

Les décisions concernant les rôles Azure peuvent accorder trop d’accès lorsque les exigences sont floues. Cette skill associe les permissions souhaitées aux rôles minimaux et à des recommandations d’attribution.