セキュリティレビューでは、シークレット、脆弱な設定、依存関係のリスクを見落とすことがあります。このスキルは、Claude、Codex、Claude Code が構造化されたチェックと修復計画を進めるためのガイドです。

デバイスインベントリが不完全な場合、ONVIF カメラや IoT デバイスの検出には時間がかかることがあります。このスキルは、承認済みの WS-Discovery スキャンをガイドし、デバイスのメタデータとサービスエンドポイントを要約します。

認可されたセキュリティテスト中に、IoT telnet シェルを一貫して調査するのは困難です。このスキルは、telnet ヘルパー、列挙スクリプト、ログ記録ガイダンス、デバイス評価向けの構造化されたワークフローを提供します。

シリアル出力にノイズが多くキャプチャが難しい場合、UART テストには時間がかかることがあります。このスキルは、ログ取得、プロンプト検出、構造化された組み込みデバイスチェックを備えた、許可済みのシリアルセッションをガイドします。

ONVIFカメラは、脆弱な認証や安全でないエンドポイントを露出する可能性があります。このスキルは、onvifscanを使用した承認済みチェックをガイドし、慎重なスキャン選択について説明します。

手動のネットワークスキャンではポートを見落としたり、証跡が整理されないことがあります。このスキルは、認可済みの Nmap スキャン、出力の整理、サービス概要の作成を支援します。

Android APKのセキュリティレビューは、バイトコードやリソースを検査しにくい場合に時間がかかります。このスキルは、認可された評価のためにjadxによるデコンパイルと重点的なソースレビューをガイドします。

UARTコンソールテストには、慎重なシリアル設定、ログ記録、デバイスコマンド処理が必要です。このスキルは、picocom、Pythonヘルパー、構造化されたセッションレビューを使用して、許可されたIoT分析を支援します。

IoTチームには、パケットキャプチャとライブトラフィックから得られる明確な証拠が必要です。このスキルは、Claude、Codex、Claude CodeによるIoTプロトコルと脆弱性の分析をガイドします。

ファームウェアイメージには、手作業では調査しにくいファイルシステムやセキュリティアーティファクトが隠れていることがよくあります。このスキルは、ファイルタイプを特定し、管理された抽出を計画するための ffind 解析をガイドします。

ファームウェアダンプは、再現可能なツールなしではレビューが困難です。このスキルは、脅威チェック、インベントリ作成、構造デコード、レポート作成のためのオフラインCHIPSECワークフローを案内します。

Android APKの解析では、apktool、マニフェスト、リソースの確認手順を何度も繰り返す必要がある場合があります。このスキルは、Claude、Codex、Claude Codeに対して、安全な展開、検査、再パッケージ化のワークフローを案内します。

Neovim のセットアップには、時間の経過とともに非推奨 API、遅い起動パス、安全でない設定が蓄積されることがあります。このスキルは、Claude、Codex、または Claude Code が、明確な指摘と修正案を含む構造化された監査を進めるためのガイドです。

セキュリティレビューでは、認証、入力処理、API、シークレットに関する問題が見落とされることがあります。このスキルは、アプリケーションセキュリティ業務のための体系的なガイダンス、チェックリスト、修正パターンを提供します。

メールとパスワードによる認証は、検証、リセットフロー、パスワードルールが不完全だと失敗する可能性があります。このスキルは、重点的な例を使って安全な Better Auth 設定を案内します。

セキュリティに関わるコードは、認証、入力処理、シークレットに潜む欠陥を抱えたまま出荷されやすいものです。このスキルは、Claude、Codex、Claude Code に構造化されたセキュリティリファレンスとスキャナーのガイダンスを提供し、より安全なレビューを支援します。

セキュリティ上のミスは、キーの保管、キャッシュ、ログ、環境の扱いに潜んでいることがよくあります。このスキルは、これらの領域に関するレビュー用チェックリストと、より安全なパターンを提供します。

認証システムは、トークン、セッション、ロール、MFA にまたがって安全に設計するのが困難です。このスキルは、一般的な Web アプリケーションのセキュリティパターンについて、フレームワークに依存しない例を提供します。

JWT 認証では、トークンの作成、検証、クレーム処理を慎重に行う必要があります。このスキルは、アクセストークン、依存関係、RBAC、安全な設定に関する FastAPI 実装をガイドします。

認証作業は仕様が不十分になりやすく、安全に実装するのが難しい領域です。このスキルは、フォーム、セッション、保護されたルート、ロールチェックについて Claude、Codex、Claude Code をガイドします。