Le travail SpecDD peut échouer lorsque les agents démarrent sans vérifier l’autorité, les contrats ou les besoins de vérification. Cette skill guide Claude, Codex et Claude Code dans un appel de risque clair avant le début du travail.

Client-only token gates can be bypassed or replayed. This skill combines wallet signatures, server-issued nonces, and Token-2022 checks for reliable Seeker verification.

Les failles d'injection côté client peuvent exposer les sessions, les données de compte et la confiance des utilisateurs. Cette skill aide les testeurs autorisés à structurer les évaluations XSS avec des recommandations de correction claires.

Les évaluations WordPress nécessitent des vérifications répétables des versions, plugins, thèmes, utilisateurs et expositions. Cette skill organise les étapes de test autorisées et les livrables de rapport pour les utilisateurs de Claude, Codex et Claude Code.

Les captures réseau peuvent être difficiles à interpréter pendant les pannes et les investigations. Cette compétence guide l’analyse autorisée dans Wireshark avec filtrage, examen des flux, statistiques et approche axée sur les preuves.

Les captures de paquets réseau peuvent être difficiles à filtrer et à expliquer. Cette compétence fournit des flux de travail Wireshark pour la configuration des captures, les filtres, l’examen des flux, les statistiques et les notes d’incident.

Les revues d’élévation de privilèges Windows nécessitent une structure et un contrôle rigoureux du périmètre. Cette compétence organise les étapes d’évaluation autorisées, la collecte de preuves et la planification des mesures correctives.

Les équipes web ont besoin d’une méthode répétable pour vérifier les risques applicatifs courants avant une mise en production. Cette compétence organise les tests OWASP en phases, prompts et étapes de reporting.

Les revues de sécurité manquent souvent de contexte lorsque les constats sont listés sans chemins d'attaque ni risque métier. Cette compétence combine les recommandations OWASP, des vérifications locales et des invites de priorisation pour un travail de sécurité actionnable.

Les secrets peuvent fuiter via les discussions avec l’IA, la sortie du terminal, les logs et les commits. Cette skill fournit des pratiques concises pour manipuler les variables d’environnement en toute sécurité avec Claude, Codex et Claude Code.

Les équipes web ont besoin d'une méthode cohérente pour reconnaître les risques applicatifs courants. Cette compétence fournit une référence structurée sur les vulnérabilités, avec leurs causes, impacts et mesures d'atténuation.

Les équipes ont besoin d’un langage cohérent pour les failles courantes de sécurité Web. Cette compétence fournit une référence structurée alignée sur l’OWASP, avec les causes, les impacts et les mesures d’atténuation.

Les revues de sécurité peuvent passer à côté des chemins d’abus, des frontières de confiance et des risques résiduels. Cette compétence guide Claude, Codex et Claude Code dans une modélisation structurée des menaces et la planification des mesures d’atténuation.

Les équipes de sécurité connaissent souvent leurs menaces, mais manquent d’un chemin clair entre le risque et les contrôles. Cette compétence associe chaque menace à des mesures d’atténuation en couches, aux lacunes de couverture et aux prochaines étapes pratiques.

Les évaluations SSH peuvent passer à côté d’une configuration faible, de clés exposées et de risques liés aux tunnels. Cette skill structure les revues autorisées avec la découverte, les étapes d’audit et des constats prêts pour le rapport.

Les tests d’injection SQL exigent un périmètre soigneusement défini, des vérifications répétables et des rapports clairs. Cette compétence fournit aux testeurs autorisés un workflow sqlmap structuré, de la détection à l’examen des preuves.

Les tests d’injection SQL exigent des vérifications répétables et un contrôle strict du périmètre. Cette compétence guide les workflows SQLMap autorisés pour la découverte, l’énumération et le reporting.

Les tests d'injection SQL nécessitent un périmètre clair et une gestion rigoureuse des preuves. Cette compétence aide les équipes autorisées à planifier les vérifications, comprendre les techniques et signaler les correctifs.

Les contrats intelligents échouent lorsque des vulnérabilités courantes ne sont pas détectées avant le déploiement. Cette compétence guide Claude, Codex et Claude Code dans des revues de sécurité Solidity ciblées.

Les serveurs de messagerie peuvent exposer des utilisateurs, des relais, des identifiants faibles et des contrôles d’authentification manquants. Cette compétence organise les tests SMTP autorisés et la planification des mesures correctives.