漏洩した認証情報は、攻撃者にクラウドアカウント、データベース、決済システムへのアクセスを許す可能性があります。このスキルは、Claude、Codex、Claude Code がシークレットの可能性が高いものを見つけ、明確な修復手順を作成するのを支援します。

依存関係の脆弱性は、リリースリスクとサプライチェーン上の露出を生み出します。このスキルは、Claude、Codex、Claude Code がパッケージをレビューし、修正計画を立てるのに役立ちます。

セキュリティチームは、各チェックリストを書き直すことなく、多くの標準に対する明確な確認項目を必要としています。このスキルは、Claude、Codex、Claude Code が構造化されたコンプライアンスレビューとギャップレポートを行えるように支援します。

認証と認可のバグは、アカウント、セッション、個人データを露出させる可能性があります。このスキルは、Claude、Codex、Claude Code が明確な修正アドバイス付きで重点的な認証レビューを行えるよう支援します。

依存関係のリスクは、パッケージマネージャーやライセンスルールをまたいで優先順位を付けるのが困難です。このスキルは、Claude、Codex、Claude Code に対して、明確な修正手順を備えた実践的な監査をガイドします。

依存関係、コンテナ、IaC のデータがリポジトリ全体に分散していると、セキュリティレビューには時間がかかります。このスキルはアセットを棚卸しし、OSV.dev をチェックして、優先順位付きの修復レポートのドラフトを作成します。

Bot protection often fails when frontend widgets and server checks are configured separately. This skill coordinates creation, integration, secret handling, and validation.

Legacy security policies often lack direct Cloudflare One equivalents. This skill builds an accountable migration map, staged rollout, validation plan, and rollback path.

チームが場当たり的な質問に頼ると、セキュリティレビューで重要なコントロールを見落とす可能性があります。このスキルは、Claude、Codex、Claude Codeが、アプリケーション、インフラストラクチャ、サプライチェーン、暗号技術、スマートコントラクト、ZK領域にわたる構造化監査を進めるのを支援します。

AIR設計では、セレクター、境界、グローバル引数に微妙な健全性の欠陥が隠れることがあります。このスキルは、そうしたリスクを見つけて説明するための体系的な暗号学的レビュー手順を提供します。

エージェントがパスワード項目名を推測すると、ウェブサイトのログイン自動化は失敗しがちです。このスキルは、ウェブサイトのドメインと任意のユーザー名で1Passwordを検索し、一致するログイン項目を見つけます。

Reactチームには、セッション、リダイレクト、OAuth、トークン更新を正しく処理する安全な認証フローが必要です。このスキルは、Webアプリでそうしたフローを構築するための実践的なパターンをClaude、Codex、Claude Codeに提供します。

Expo アプリでは、壊れた API フロー、安全でないトークン処理、古い画面データが隠れていることがよくあります。このスキルは、Claude、Codex、または Claude Code が構造化された API 監査を進めるためのガイドです。

セキュリティチームには、許可された対象を体系的にインベントリ化する方法が必要です。このスキルは、管理された評価のために、偵察フェーズ、証拠の取得、レポート作成を整理します。

Linux の権限昇格レビューには、慎重な列挙と厳格な承認が必要です。このスキルは、管理されたラボおよび防御的監査向けに、一般的なチェック、リスクの高いベクトル、証拠取得を整理します。

セキュリティチームには、エクスプロイトのワークフローをレビューし、運用上のリスクを理解するための体系的な方法が必要です。このスキルは、管理されたラボまたは監査レビュー向けに、悪用手法、ペイロードの選択、アクセス後の確認を整理します。

侵入テストラボでは、偵察、エクスプロイト、権限昇格にわたる慎重な状態追跡が必要です。このスキルは、構造化されたメモ、試行、完了基準を用いて、認可されたラボワークフローを調整します。

承認済みのセキュリティラボでは、偵察、エクスプロイト、権限昇格にわたる追跡が必要になることがよくあります。このスキルは、管理された CTF スタイルの評価において、エージェントへの委任と状態駆動の意思決定を調整します。

コンテキスト量の多いエージェントワークフローでは、ツール、メモリ、サブエージェントの境界を越えたデータが見えにくくなることがあります。このスキルは、ルーティング、プライバシー、残された監査ギャップを証明する簡潔なレシートの作成をガイドします。

セキュリティ上の発見事項を経営層や技術チームに明確に提示するのは難しいものです。このスキルは、リスク評価と修復ガイダンスを含む構造化されたDOCXレポートを作成します。