IDORの欠陥は、オブジェクト参照に所有権チェックがない場合にユーザーデータを露出させます。このスキルは、承認済みのテスターが制御された検出、証拠収集、修復計画を進めるためのガイドです。

IDOR の欠陥は、オブジェクト参照に所有者確認がない場合にプライベートなレコードを露出させます。このスキルは、承認済みのテスターに対して、発見、検証、報告、修復計画をガイドします。

HTMLインジェクションの問題は、偽コンテンツ、フィッシング、ページ操作を可能にすることがあります。このスキルは、承認済みのWebセキュリティレビュー向けに、評価の概念、ペイロードカテゴリ、検証手順、修復ガイダンスを整理します。

フロントエンドチームは、XSS、安全でないリダイレクト、弱いブラウザー保護につながるクライアント側の欠陥を見落としがちです。このスキルは、Claude、Codex、Claude Code が安全なUIパターンと焦点を絞ったフロントエンドセキュリティレビューを実装できるように支援します。

フロントエンドの XSS 問題は、通常のコードレビューでは見落とされやすいものです。このスキルは、Claude、Codex、Claude Code が安全でないレンダリング、URL 処理、サニタイズの欠落を重点的に確認できるようにガイドします。

セキュリティ修正では根本原因を見落としたり、リグレッションを持ち込んだりすることがあります。このスキルは、Claude、Codex、Claude Code に構造化された修正検証を案内します。

ファームウェアレビューでは、多くの場合、多数のツールと慎重な証拠の取り扱いが必要です。このスキルは、許可された抽出、エミュレーション、脆弱性レビュー、レポート作成をガイドします。

ブランチの変更には、リグレッションやセキュリティ上の欠陥が隠れていることがあります。このスキルは、Claude、Codex、Claude Code が構造化されたレビューを行えるようにガイドします。

パストラバーサルのバグは、サーバーファイルや認証情報を露出させる可能性があります。このスキルは、許可を得たテスターに、それらを発見し、証明し、報告するための体系的なワークフローを提供します。

パストラバーサルのバグは、サーバーファイルや認証情報を露出させる可能性があります。このスキルは、承認されたテスターが発見、検証、影響評価、修復を進めるためのガイドです。

Webテスターは、ディレクトリ、パラメーター、または仮想ホストのファジングを計画する際に、ffufに特化したガイダンスを必要とします。このスキルは、Claude、Codex、Claude Codeに、Webファジングに関する議論のためのシンプルなワークフローを提供します。

セキュリティチームには、認可済み評価のための再現可能な手法が必要です。このスキルは、偵察、スキャン、悪用の証拠、レポート作成を1つのワークフローに整理します。

依存関係の問題は、製品を脆弱性、ライセンス競合、サプライチェーンリスクにさらす可能性があります。このスキルは、Claude、Codex、Claude Code による監査、アップグレード計画、修復レポート作成をガイドします。

Webアプリケーションは、安全でない入力を反映し、ユーザーをクライアントサイド攻撃にさらす可能性があります。このスキルは、承認済みのテスターがXSSチェックを計画し、検出事項を分類し、修正を文書化するのに役立ちます。

依存関係のリスクは、脆弱性、ライセンス、更新、サプライチェーンのシグナルにまたがって優先順位付けするのが困難です。このスキルは、Claude、Codex、Claude Code が構造化された監査と修復計画を進めるための指針を提供します。

クラウドチームには、AWS、Azure、GCP の露出をテストするための体系的な方法が必要です。このスキルは、承認済みのクラウド評価手順、リソース列挙、修復を重視したレポート作成を整理します。

Clerk のセットアップは、middleware、server components、organizations、webhooks にまたがるため、エラーが起きやすくなります。このスキルは、安全な Next.js 認証フローのための、焦点を絞った実装ガイダンスを提供します。

チームはデプロイ前に一般的なセキュリティ欠陥を見落とすことがあります。このスキルは、シークレット、入力検証、認証、テストのための構造化されたチェックリストを提供します。

手動のWebセキュリティテストは、反復可能なBurpワークフローがないと時間がかかることがあります。このスキルは、プロキシ設定、リクエストの再実行、スコープ制御、スキャン、レポート作成をガイドします。

Webチームには、アプリケーショントラフィックを検査およびテストするための再現可能な方法が必要です。このスキルは、インターセプト、再送、スキャン、検出結果レビューのための承認済みBurp Suiteワークフローをガイドします。