APIチームには、RESTとGraphQLでよく見られる弱点に対する再現可能なカバレッジが必要です。このスキルは、認証、認可、検証、レート制限、レポート作成のための段階的なチェックリストを提供します。

APIは、認証、検証、不正利用対策に一貫性がないために失敗することがよくあります。このスキルは、Claude、Codex、Claude Codeに、より安全なAPI設計のための実践的なパターンを提供します。

APIテスターには、隠れたエンドポイント、認可の欠陥、インジェクションの問題を確認するための再現可能なチェックが必要です。このスキルは、認可されたバグバウンティおよびペネトレーションテスト向けにAPIファジングのワークフローを整理します。

APIテスターには、認可、インジェクション、エンドポイントの弱点を見つけるための構造化された方法が必要です。このスキルは、許可されたREST、SOAP、GraphQL評価のためのチェックリスト主導のワークフローを提供します。

保護されたバイナリは、アンチデバッグ、パッキング、仮想化、難読化の背後に挙動を隠すことがあります。このスキルは、Claude、Codex、Claude Code が認可された分析を体系化し、所見を文書化し、防御的な次の手順を選択するのに役立ちます。

Active Directory 評価には、整理された攻撃ワークフロー参照が必要です。このスキルは、認可されたテスト向けに、偵察、認証情報の悪用、Kerberos 攻撃、リレーパス、高度な AD テクニックを対応付けます。

AI coding histories can retain credentials after they were shared with a model provider. This skill finds affected records while keeping reported secrets masked.

Security policies are difficult to convert into clear employee training. This skill creates a grounded, interactive PersonWise course from supplied materials.

エージェント実行サービスを選ぶには、一貫した証拠とレビュー履歴が必要です。このスキルは、カタログ検索、証拠の確認、質問票の読み込み、構造化レビューの送信を支援します。

Microsoft Entra アプリ登録の作業は、ポータル設定、OAuth フロー、API 権限、SDK セットアップにまたがります。このスキルは、安全な Microsoft ID 統合のための体系的なガイダンスを提供します。

Agent Identity のセットアップには、正確な Graph オブジェクト、認証情報、トークン交換ルールが必要です。このスキルは、Microsoft Entra Agent ID のプロビジョニング、OBO フロー、sidecar デプロイメントに関する体系的なガイダンスを提供します。

Azure のロール割り当てでは、権限を過剰に付与してしまいがちです。このスキルは、最小権限のロールを選択し、Azure CLI と Bicep による割り当て手順の下書きを作成するのに役立ちます。

Azure チームには、リスクが障害になる前に明確なコンプライアンス所見が必要です。このスキルは範囲を限定した監査を実行し、結果を優先順位付きのアクションに変換します。

AIコーディングセッションでは、破壊的なgitコマンドが誤って実行される可能性があります。このskillは、実行前に高リスクなgit操作を停止するClaude Code hookをインストールします。

チームがトークン、ヘッダー、アカウント ID を混同すると、Mailtrap API 呼び出しが失敗したりシークレットが漏えいしたりします。このスキルは、Claude、Codex、Claude Code に安全な Mailtrap 認可のための明確なチェックリストを提供します。

CTF OSINT clues often span disconnected public sources and media artifacts. This skill organizes practical methods for authorized identity, geolocation, archive, DNS, and web research.

Automated browsers can expose inconsistent fingerprints that weaken test reliability. This skill measures those inconsistencies with liarjs and explains the failing checks.

Fingerprint scores often hide which component caused each failure. This skill maps liarjs checks to launch, page, network, or machine sources.

Contradictory browser and network signals can reveal automation or spoofing. This skill runs liarjs checks and explains the resulting consistency score.

Encrypted repository secrets require careful commands, keys, and environment handling. This skill guides SOPS workflows through an existing pnpm secrets wrapper.