Complex data initiatives require coordinated legal, security, privacy, policy, standards, and sector review. This skill organizes those perspectives into evidence-based assessments and remediation plans.

Cloudflare One deployments span identity, traffic, devices, private networks, and data controls. This skill structures design, configuration, troubleshooting, validation, and staged rollout decisions.

Firestore Rules can expose private data when access and validation logic are incomplete. This skill helps create structured rules with least-privilege access, schema checks, and security test scenarios.

Browser login automation can expose credentials when agents handle them directly. This skill provides a consent-based Bitwarden Agent Access workflow with domain checks, sanitized status, and explicit trust boundaries.

Challenge authors need to reduce shallow LLM pattern matching without making fair challenges frustrating. This skill reproduces the intended solve, selects a small resistance change, and verifies the result end to end.

Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.

Skill authors need reliable checks for package safety, triggering, behavior, and release readiness. Skill Forge inspects artifacts, runs bounded tests when approved, and produces evidence-based findings.

Security reviews require consistent scope, evidence, and remediation guidance across many tools. This skill provides practical workflows for authorized assessment, monitoring, hardening, and reporting.

Fraud teams need practical methods to identify abuse, test controls, and monitor drift. This skill guides risk analysis, rules, models, backtesting, and real-time system design.

La configuration d’un serveur cloud échoue souvent parce que les étapes SSH, pare-feu, DNS, Nginx et TLS sont effectuées dans le mauvais ordre. Cette skill guide Claude, Codex ou Claude Code à travers des workflows d’hébergement et de renforcement vérifiés et adaptés à la distribution.

OpenClaw auto-hébergé peut exposer un plan de contrôle puissant si l’accès cloud est configuré de manière trop large. Cette compétence guide un déploiement Linux axé d’abord sur la confidentialité, avec des paramètres d’hôte renforcés, une liaison sur loopback, des tunnels SSH, Podman, l’authentification par jeton, l’appairage et des paramètres de bac à sable par défaut.

Manual image review is slow and inconsistent. This skill compresses image batches, submits them to an MCP moderation service, and summarizes pass, blocked, and failed results.

Les équipes travaillant sur les smart contracts ont besoin de tests reproductibles avant de déployer des changements de protocole. Cette compétence fournit des modèles pratiques avec Hardhat et Foundry pour les tests unitaires, les forks, le fuzzing, les vérifications de gas, la couverture et la vérification.

Les équipes de sécurité ont besoin d’une méthode reproductible pour identifier les menaces avant la livraison des conceptions. Cette skill guide Claude, Codex et Claude Code à travers les catégories STRIDE, la notation des risques et la documentation des mesures d’atténuation.

Les modèles de menace s’arrêtent souvent aux risques sans travail de mise en œuvre clair. Cette compétence convertit les menaces, les besoins de conformité et le contexte métier en exigences de sécurité testables.

Les pipelines CI/CD exposent souvent des identifiants via des valeurs codées en dur, des journaux ou des contrôles d’accès faibles. Cette compétence aide Claude, Codex et Claude Code à concevoir des workflows plus sûrs pour le stockage, la récupération, la rotation et l’analyse des secrets.

Les équipes de sécurité ont besoin d’une configuration SAST reproductible entre les outils et les dépôts. Cette compétence guide Claude, Codex et Claude Code dans la configuration, l’ajustement et l’intégration CI/CD.

Les systèmes de paiement doivent protéger les données des titulaires de cartes et réduire le périmètre de conformité. Cette skill aide Claude, Codex et Claude Code à appliquer les contrôles PCI DSS avec des conseils de mise en œuvre pratiques.

Les équipes de services ont besoin de modèles mTLS cohérents entre les maillages de services et les clusters Kubernetes. Cette compétence fournit des modèles pratiques, des conseils de rotation et des étapes de dépannage pour une communication sécurisée entre services.

Les équipes de gestion d'incidents ont besoin d'étapes de réponse claires avant qu'une panne ne commence. Cette skill aide Claude, Codex et Claude Code à rédiger des runbooks structurés avec des sections de triage, d'atténuation, d'escalade et de communication.