Le travail d’authentification est facile à rater et difficile à réviser de manière cohérente. Cette compétence fournit à Claude, Codex et Claude Code des modèles pratiques pour les JWT, les sessions, OAuth2, RBAC et la protection des API.

Les équipes de sécurité ont besoin d’un moyen clair de comparer les chemins d’attaque et les lacunes de défense. Cette compétence structure les arbres d’attaque, la notation, les diagrammes et les priorités d’atténuation.

Breach results are difficult to verify, interpret, and handle without exposing sensitive data. This skill provides a structured workflow for authorized analysis and reporting.

Online investigations can expose researchers through accounts, networks, browser fingerprints, timing, and metadata. This skill provides threat modeling, compartmentation, persona controls, and exposure logging.

Installer des skills non examinés peut exposer les projets à des permissions dangereuses, à des instructions cachées ou à un risque de typosquattage. Ce skill fournit une checklist structurée pour un examen de sécurité manuel avant installation.

Les skills d'IA non fiables peuvent contenir des scripts risqués, des appels réseau et des opérations sur les fichiers. SkillScan vérifie les packages de skills et les skills installés avant utilisation avec des verdicts de risque appuyés par le cloud.

La configuration de capture de paquets RouterOS est difficile à mémoriser pendant le débogage réseau. Cette skill guide le streaming TZSP, l’enregistrement pcap et la configuration du récepteur.

La syntaxe du pare-feu RouterOS comporte des règles d’ordre et de correspondance que les outils d’IA généralistes manquent souvent. Cette skill guide Claude, Codex et Claude Code pour produire des configurations MikroTik plus sûres pour le pare-feu, NAT, mangle et les address-list.

Les applications CloudBase échouent souvent parce que les règles d’authentification, de base de données, de RLS et de stockage sont faciles à mal appliquer. Cette skill applique des vérifications de revue spécifiques à CloudBase avant que les utilisateurs ne livrent ou ne soumettent du code.

Les équipes Web ont besoin de flux d’authentification CloudBase fiables, sans schémas SDK obsolètes. Cette skill guide les vérifications des fournisseurs, les protections de session et l’intégration Web SDK v3.

Les projets d’authentification échouent lorsque les fournisseurs, les méthodes de connexion et les clés publiables ne sont pas prêts. Cette skill guide Claude, Codex et Claude Code dans la préparation de l’authentification CloudBase avant le début de l’implémentation.

Le travail d’authentification CloudBase côté serveur peut mêler identité de l’appelant, recherche d’utilisateur et détails de connexion personnalisée. Cette skill guide les agents Node.js dans l’utilisation des bonnes méthodes SDK et de modèles backend sécurisés.

Installer un skill peut exposer des fichiers, des comptes, des outils et des flux de paiement. Ce skill examine le texte public d’un skill avant installation et retourne les risques, les signaux manquants et les priorités de correctifs.

Les applications web sont souvent livrées avec des en-têtes faibles, des entrées non vérifiées et une gestion non sécurisée des secrets. Cette compétence guide Claude, Codex et Claude Code à travers des étapes pratiques de durcissement pour les API et l'infrastructure.

Les équipes passent à côté de défauts récurrents, de motifs risqués et d’anomalies de données lorsque les revues reposent uniquement sur une inspection manuelle. Cette compétence guide les recherches de motifs en lecture seule, les vérifications par regex et les rapports concis pour Claude, Codex et Claude Code.

L'authentification est difficile à implémenter sans mots de passe faibles, tokens non sécurisés ou autorisation manquante. Cette skill guide Claude, Codex et Claude Code dans la mise en place d'une authentification sécurisée.

Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.

GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.

Website issues across SEO, speed, accessibility, security, and content are difficult to prioritize. Squirrelscan runs structured audits and returns a health score with actionable findings.

Les problèmes de site web se cachent souvent dans les vérifications de SEO, de performance, d’accessibilité et de sécurité. Cette compétence exécute squirrelscan et transforme les résultats d’exploration en priorités de correction claires.