Les équipes de sécurité ont besoin d’une méthode reproductible pour trouver les services exposés avant les attaquants. Cette compétence organise les étapes liées à la CLI Shodan, à l’API, aux filtres, aux exports et au reporting pour des évaluations autorisées.

Les actifs exposés sur Internet créent des risques lorsque les équipes ne peuvent pas les voir. Cette compétence fournit des workflows Shodan pour les recherches, les filtres, les exports et les rapports autorisés.

Les API à risque et les valeurs par défaut non sécurisées peuvent masquer des problèmes de fiabilité et de sécurité. Cette skill guide un examen ciblé des schémas d'utilisation dangereux et des choix de configuration.

Les équipes de sécurité ont besoin de méthodes cohérentes pour les analyses de vulnérabilités autorisées et les rapports d'évaluation. Cette compétence organise les outils, flux de travail, livrables et étapes de reporting courants pour des revues de sécurité contrôlées.

Les équipes ont besoin de contrôles de sécurité du code source reproductibles avant la publication. Cette compétence aide à configurer des outils SAST, à trier les résultats et à associer les correctifs à des modèles de codage sécurisé.

Les programmes de sécurité manquent souvent des lacunes dans le code, l’infrastructure, l’identité et la conformité. Cette compétence coordonne les travaux d’évaluation, de remédiation, de validation et de surveillance.

Les vulnérabilités des dépendances et les risques liés aux licences sont difficiles à suivre entre les écosystèmes. Cette compétence guide l'analyse, la priorisation, la création de SBOM et la planification des remédiations.

Les problèmes de sécurité apparaissent souvent lorsque les équipes ajoutent une authentification, des API, des paiements, des téléversements ou des flux de données sensibles. Cette compétence fournit une liste de contrôle ciblée et des consignes de revue pour détecter les risques courants des applications web avant le déploiement.

Les équipes logicielles ont besoin de preuves claires avant de déclarer leur préparation à la conformité. Cette compétence associe les exigences aux contrôles, aux écarts, aux étapes de mise en œuvre et aux artefacts d’audit.

Les applications sensibles nécessitent une documentation de sécurité claire avant l’examen. Cette skill aide Codex, Claude et Claude Code à rédiger des recommandations Blue Book structurées.

Les équipes de sécurité ont besoin de revues structurées qui relient les vulnérabilités au risque métier. Cette compétence guide les audits autorisés, la modélisation des menaces, les vérifications de conformité et la planification des mesures correctives.

Les équipes de sécurité ont besoin de workflows cohérents pour analyser les systèmes autorisés sans omettre les contrôles courants. Cette compétence organise les choix d’outils, les commandes, les étapes de reporting et les conseils de validation pour Claude, Codex et Claude Code.

L'analyse binaire peut être lente lorsque le workflow n'est pas clair. Cette compétence fournit à Claude, Codex et Claude Code des recommandations structurées pour la rétro-ingénierie.

Les équipes de sécurité ont besoin d'une reconnaissance reproductible sans perdre la rigueur du périmètre. Cette skill organise les flux de travail red team autorisés et de bug bounty en étapes pratiques.

Les testeurs de sécurité ont besoin de workflows de reconnaissance répétables sur de nombreux outils. Cette skill organise les étapes d’énumération autorisée, de triage des vulnérabilités et de reporting pour Claude, Codex et Claude Code.

Les équipes de sécurité ont besoin d’une structure claire pour la simulation d’adversaire et le reporting. Cette compétence organise les concepts MITRE ATT&CK en orientations pour la planification, l’examen de la détection et les rapports.

Le comportement des protocoles est difficile à comprendre à partir de captures de paquets brutes. Cette compétence fournit des méthodes structurées pour capturer, disséquer, documenter et tester les protocoles réseau.

Les revues d’élévation de privilèges exigent une connaissance claire des chemins d’abus courants sous Linux, Windows et Active Directory. Cette skill organise ces chemins pour les tests autorisés, la formation et les revues de durcissement défensif.

Les équipes de sécurité ont besoin de références rapides pour les évaluations autorisées. Cette compétence résume les commandes courantes de tests d’intrusion et les workflows d’outils.

Les équipes de sécurité ont besoin d'un périmètre clair, d'une autorisation et d'un suivi avant les tests. Cette compétence fournit des listes de vérification structurées pour la planification de tests d'intrusion autorisés et la remédiation.