モバイルチームは、ストレージ、WebViews、ネットワーク、認証全体で機密データを保護する必要があります。このスキルは、Claude、Codex、Claude Code がプラットフォームを考慮したセキュアコーディングパターンを適用できるよう支援します。

セキュリティチームには、承認済み評価のための明確なMetasploitワークフローガイダンスが必要です。このスキルは、セットアップ、モジュール選択、ペイロード処理、セッション、レポート作成のチェックポイントを整理します。

システムコードにおけるメモリエラーは、クラッシュ、リーク、セキュリティ上の欠陥を引き起こします。このスキルは、RAII、所有権、スマートポインタ、安全なリソース処理を導きます。

メモリ調査には、慎重な取得、再現可能なトリアージ、そして確実な証拠取り扱いが必要です。このスキルは、Volatility、YARA、strings、フォレンジックチェックリストを使った、許可されたRAMキャプチャ解析をガイドします。

マルウェア調査では、本番システムを危険にさらすことなく、再現可能なトリアージが必要です。このスキルは、許可を受けたアナリストが安全な分析、IOC 抽出、レポート作成を進めるための手順を示します。

Linux の権限昇格レビューには、構造化されたチェックと慎重な認可確認が必要です。このスキルは、管理されたセキュリティ評価のために、列挙、悪用パス分析、証跡取得、修復を整理します。

Laravel アプリケーションには、認可、バリデーション、デプロイに関する弱点が隠れていることがあります。このスキルは、Claude、Codex、Claude Code が構造化されたセキュリティレビューを行うためのガイドです。

Kubernetes のセキュリティポリシーは、ネットワークアクセスや API アクセスを過剰に付与せずに設計するのが困難です。このスキルは、NetworkPolicy、RBAC、Pod Security Standards、アドミッション制御の実践的なパターンを提供します。

本番環境の問題には、迅速なトリアージ、慎重な修正、そしてリスクが封じ込められていることの証明が必要です。このスキルは、Claude、Codex、Claude Code に構造化されたインシデント対応ワークフローを提供します。

本番環境のインシデントでは、プレッシャー下での迅速なトリアージ、明確なオーナーシップ、信頼性の高いコミュニケーションが必要です。このスキルは、重大度分類、オブザーバビリティのレビュー、緩和策、デプロイ、ステークホルダーへの更新、ポストモーテムにわたって対応を体系化します。

本番インシデントには、迅速なトリアージ、明確な役割、正確なコミュニケーションが必要です。このスキルは、SREチームに体系的な対応手順、復旧確認、インシデント後の改善ガイダンスを提供します。

IDORの欠陥は、オブジェクト参照に所有権チェックがない場合にユーザーデータを露出させます。このスキルは、承認済みのテスターが制御された検出、証拠収集、修復計画を進めるためのガイドです。

IDOR の欠陥は、オブジェクト参照に所有者確認がない場合にプライベートなレコードを露出させます。このスキルは、承認済みのテスターに対して、発見、検証、報告、修復計画をガイドします。

HTMLインジェクションの問題は、偽コンテンツ、フィッシング、ページ操作を可能にすることがあります。このスキルは、承認済みのWebセキュリティレビュー向けに、評価の概念、ペイロードカテゴリ、検証手順、修復ガイダンスを整理します。

フロントエンドチームは、XSS、安全でないリダイレクト、弱いブラウザー保護につながるクライアント側の欠陥を見落としがちです。このスキルは、Claude、Codex、Claude Code が安全なUIパターンと焦点を絞ったフロントエンドセキュリティレビューを実装できるように支援します。

フロントエンドの XSS 問題は、通常のコードレビューでは見落とされやすいものです。このスキルは、Claude、Codex、Claude Code が安全でないレンダリング、URL 処理、サニタイズの欠落を重点的に確認できるようにガイドします。

セキュリティ修正では根本原因を見落としたり、リグレッションを持ち込んだりすることがあります。このスキルは、Claude、Codex、Claude Code に構造化された修正検証を案内します。

ファームウェアレビューでは、多くの場合、多数のツールと慎重な証拠の取り扱いが必要です。このスキルは、許可された抽出、エミュレーション、脆弱性レビュー、レポート作成をガイドします。

ブランチの変更には、リグレッションやセキュリティ上の欠陥が隠れていることがあります。このスキルは、Claude、Codex、Claude Code が構造化されたレビューを行えるようにガイドします。

パストラバーサルのバグは、サーバーファイルや認証情報を露出させる可能性があります。このスキルは、許可を得たテスターに、それらを発見し、証明し、報告するための体系的なワークフローを提供します。