手動の脆弱性チェックでは、Web アプリや API 全体にわたる既知の CVE や設定上の問題を見逃すことがあります。このスキルは、Nuclei スキャンの計画、CI ワークフローの調整、検出結果のレビューを支援します。

Web チームには、ノイズが多すぎたり安全でなかったりするスキャンではなく、再現性のある DAST ワークフローが必要です。このスキルは、Claude、Codex、Claude Code が、フィルター、スコープ、レポート手順を含む認可済みの ffuf テストを計画するのに役立ちます。

パスワード監査には、再現可能なハッシュ識別、攻撃手法の選択、レポート作成が必要です。このスキルは、復旧、ポリシーテスト、防御的な改善のための承認済み Hashcat ワークフローをガイドします。

Dockerfileには、安全でないパッケージ、rootユーザー、脆弱なエントリポイント、シークレット処理のミスが隠れていることがあります。このスキルは、イメージがビルドされる前にHadolintスキャン、CIゲート、修正手順をガイドします。

コンテナイメージには、脆弱なパッケージや古い依存関係が隠れていることがよくあります。このスキルは、Grypeスキャン、CIゲート、修復の優先順位付けを支援します。

API チームには、実装とリリースの前に一貫したセキュリティチェックが必要です。このスキルは、Spectral リント、OWASP API ルールのマッピング、CI 検証ワークフローをガイドします。

APIセキュリティテストでは、ライブのリクエストとレスポンスの挙動を明確に可視化する必要があります。このスキルは、検査、変更、再生、レポート作成のための、許可されたmitmproxyワークフローを案内します。

パケットキャプチャには、インシデント、露出した認証情報、異常なトラフィックパターンが隠れていることがあります。このスキルは、承認済みのTSharkによるキャプチャ、フィルタリング、抽出、レポート作成ワークフローを案内します。

同意、アクセス、所有権に関するルールが不明確な場合、センシティブな物語が不適切に扱われる可能性があります。このスキルは、OCAP、機密性レベル、承認ワークフローを用いたレビューを支援します。

チームには、Next.js における一貫したクライアントおよびサーバー認証パターンが必要です。このスキルでは、Better Auth のサインイン、サインアウト、セッションチェック、AuthBar の使用方法を示します。

JWT 認証は、FastAPI サービス全体で一貫して実装するのが難しい場合があります。このスキルは、トークン検証、アクセス制御、安全なエラー処理をガイドします。

チームがセッション API とルートガードを混在させると、認証の変更は失敗しがちです。このスキルは、安全なアクセス制御のために、Claude、Codex、Claude Code をプロジェクトのヘルパーへ導きます。

安全でない、または関連性の低い広告配信先は、ブランドを損ない、キャンペーン費用を無駄にする可能性があります。このスキルは、配信先レポートと安全要件を文書化された除外プランに変換します。

認証や送信者シグナルが弱いと、正当なメールでも迷惑メールに振り分けられる可能性があります。このスキルは、利用可能な証拠を基に、送信前のメール到達率を体系的に評価します。

同意の証拠と抑制ステータスは、システム間で不整合になる可能性があります。このスキルは、仮名化された追記専用レコードを維持し、現在の抑制チェックを優先します。

プラットフォームから報告されるROASにアトリビューション、セーフティ、測定上の問題が隠れている場合、有料メディアチームは無駄まで拡大してしまう可能性があります。このスキルは、型付けされた20項目のフレームワークと検証済みの意思決定ゲートを使用して、エクスポートされたエビデンスを評価します。

壊れたリンク、古いリンク、または内容と一致しないリンクは信頼を損ない、レビュー時間を浪費します。このスキルは、ドキュメントまたは単一URLについて、リンクのステータス、リダイレクト、コンテキストとの適合性、品質シグナルをチェックします。

セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。

セキュリティレビューでは、スコープ、深刻度、修復方法が不明確な場合、一般的な脆弱性を見落とすことがあります。このスキルは、OWASP チェック、CVSS スコアリング、レポートテンプレートを使用した構造化監査を支援します。

Angularチームには、一貫したログイン、トークン、権限のパターンが必要です。このスキルは、Firebaseログイン、ルートガード、ACL同期、セッションクリーンアップのための@delon/authの例を提供します。