セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。

セキュリティレビューでは、スコープ、深刻度、修復方法が不明確な場合、一般的な脆弱性を見落とすことがあります。このスキルは、OWASP チェック、CVSS スコアリング、レポートテンプレートを使用した構造化監査を支援します。

Angularチームには、一貫したログイン、トークン、権限のパターンが必要です。このスキルは、Firebaseログイン、ルートガード、ACL同期、セッションクリーンアップのための@delon/authの例を提供します。

Angularチームには、ルート、コンポーネント、データアクセス全体で一貫したロールとアビリティのチェックが必要です。このスキルは、ガード、UI表示制御、サーバーサイド検証に関する実践的な@delon/aclパターンを示します。

Supabase migrations can leave tables exposed or deny intended Data API access. This skill reviews migration history for RLS, policy, function, and grant issues.

Stripe webhook mistakes can allow forged events, duplicate side effects, or lost payment updates. This skill guides read-only Next.js reviews with severity labels and concrete fixes.

要件が不明確な場合、Azure ロールの判断によって過剰なアクセス権を付与してしまうことがあります。このスキルは、必要な権限を最小限のロールと割り当てガイダンスに対応付けます。

Firebase プロジェクトは、脆弱なルール、テスト不足、または安全でないデプロイ設定のままリリースされる可能性があります。このスキルは、構成、認証、functions、リリース準備状況を体系的にレビューするためのガイドです。

未知の実行ファイルやファームウェア blob では、より深いリバースエンジニアリングの前に基本情報を素早く把握する必要があります。このスキルは、Claude、Codex、Claude Code に対して、メタデータ、ABI、依存関係、文字列、import の迅速な確認手順を案内します。

リバースエンジニアリング作業は、必須ツールが不足していたり設定が誤っていたりすると停滞します。このスキルは、radare2、Ghidra、GDB、QEMU、Frida、および関連ツールチェーンのセットアップをガイドします。

バイナリ分析では、共有しにくい断片的な事実が生じることがよくあります。このスキルは、Claude、Codex、Claude Codeが証拠を信頼度と次のステップを含む明確なレポートへ整理するのに役立ちます。

関数マップ、xrefs、デコンパイラ出力が散在していると、バイナリ分析は時間がかかります。このスキルは Claude、Codex、Claude Code に段階的な静的解析ワークフローを提供します。

バイナリ解析には、多くのツール、安全な実行判断、慎重な証拠追跡が必要です。このスキルは、Claude、Codex、Claude Code に、トリアージ、静的解析、動的テスト、セットアップ、レポート作成のための構造化されたワークフローを提供します。

未知のバイナリには、静的レビューでは確認できない挙動が隠れていることがあります。このスキルは、動的解析のための制御された実行、トレース、デバッグ、証拠収集を支援します。

ネットワーク障害により、パッケージのインストール、リポジトリアクセス、診断が妨げられることがあります。このスキルは、エージェントが承認済みのコマンドをローカルの proxychains4 プロキシ経由で再試行するのに役立ちます。

セキュリティレビューでは、ガイダンスが分散していると一般的な Web アプリケーションのリスクを見落とすことがあります。このスキルは Claude、Codex、Claude Code に、例とローカル監査スクリプトを含む OWASP ベースの重点チェックリストを提供します。

セキュリティレビューを言語やフレームワークをまたいで一貫して実行するのは困難です。このスキルは、Claude、Codex、Claude Codeに対して、脆弱性スキャン、依存関係チェック、修正提案、レポート生成をガイドします。

Bug bounty research can become fragmented across tools, payloads, and reporting workflows. This skill organizes authorized testing into scoped, evidence-focused playbooks.

Supplier bank change requests can redirect payments to an unverified account. This skill uses Jithox MCP checks to compare IBANs and identify cases requiring independent confirmation.

Architecture notes often leave attacker access and trust boundaries unclear. This skill turns existing Mantis knowledge into a structured threat model with deployment intent and snapshot provenance.