セキュリティチームには、設計がリリースされる前に脅威を特定するための再現可能な方法が必要です。このスキルは、Claude、Codex、Claude CodeがSTRIDEカテゴリ、リスクスコアリング、緩和策の文書化を進めるのを支援します。

脅威モデルは、明確な実装作業につながらないリスクの列挙で止まってしまうことがよくあります。このスキルは、脅威、コンプライアンス上のニーズ、ビジネスコンテキストを、テスト可能なセキュリティ要件へ変換します。

CI/CD パイプラインでは、ハードコードされた値、ログ、または脆弱なアクセス制御を通じて認証情報が露出することがよくあります。このスキルは、Claude、Codex、Claude Code がより安全なシークレットの保存、取得、ローテーション、スキャンのワークフローを設計するのに役立ちます。

セキュリティチームには、ツールやリポジトリをまたいで再現可能なSAST設定が必要です。このスキルは、Claude、Codex、Claude Codeに対して、セットアップ、チューニング、CI/CD統合を案内します。

決済システムはカード会員データを保護し、コンプライアンス範囲を縮小する必要があります。このスキルは、Claude、Codex、Claude Codeが実践的な実装ガイダンスに基づいてPCI DSS管理策を適用するのに役立ちます。

サービスチームには、サービスメッシュと Kubernetes クラスター全体で一貫した mTLS パターンが必要です。このスキルは、安全なサービス通信のための実用的なテンプレート、ローテーションのガイダンス、トラブルシューティング手順を提供します。

インシデント対応チームには、障害が発生する前に明確な対応手順が必要です。このスキルは、Claude、Codex、Claude Code が、トリアージ、緩和、エスカレーション、コミュニケーションの各セクションを含む構造化されたランブックを作成するのに役立ちます。

認証まわりの実装は間違えやすく、一貫してレビューするのが難しい領域です。このスキルは、Claude、Codex、Claude Code に対して、JWT、sessions、OAuth2、RBAC、API 保護の実践的なパターンを提供します。

セキュリティチームには、攻撃パスと防御ギャップを明確に比較する方法が必要です。このスキルは、攻撃ツリー、スコアリング、図、緩和策の優先順位を構造化します。

Breach results are difficult to verify, interpret, and handle without exposing sensitive data. This skill provides a structured workflow for authorized analysis and reporting.

Online investigations can expose researchers through accounts, networks, browser fingerprints, timing, and metadata. This skill provides threat modeling, compartmentation, persona controls, and exposure logging.

未レビューのスキルをインストールすると、プロジェクトが安全でない権限、隠れた指示、またはタイポスクワットのリスクにさらされる可能性があります。このスキルは、インストール前の手動セキュリティレビューのための構造化されたチェックリストを提供します。

AIスキルには、リスクのあるスクリプト、ネットワーク呼び出し、安全でないインストール動作が含まれる場合があります。SkillScanは、使用前にクラウドスキャナーを通じてパッケージとインストール済みスキルをチェックします。

ネットワークのデバッグ中に RouterOS のパケットキャプチャ設定を思い出すのは難しいものです。このスキルは TZSP ストリーミング、pcap 保存、受信側のセットアップをガイドします。

RouterOS firewall の構文は、順序を誤ったり重複させたりしやすいものです。このスキルは、filter、NAT、mangle routing、list、DoS ルールについて的を絞ったガイダンスを提供します。

CloudBase アプリは、認証、データベース、RLS、ストレージのルールを誤って適用しやすいため、失敗することがよくあります。このスキルは、ユーザーがコードをリリースまたは提出する前に、CloudBase 固有のレビュー確認を適用します。

Webチームには、古いSDKパターンに依存しない信頼性の高いCloudBase認証フローが必要です。このスキルは、プロバイダー確認、セッションガード、Web SDK v3統合をガイドします。

プロバイダー、ログイン方法、publishable key の準備ができていないと、認証プロジェクトは失敗します。このスキルは、実装開始前に CloudBase 認証の準備状況を確認できるよう、Claude、Codex、Claude Code をガイドします。

サーバーサイドのCloudBase認証作業では、呼び出し元のID、ユーザー検索、カスタムログインの詳細が混在することがあります。このスキルは、Node.jsエージェントが正しいSDKメソッドと安全なバックエンドパターンを扱えるように導きます。

スキルをインストールすると、ファイル、アカウント、ツール、支払いフローが露出する可能性があります。このスキルは、インストール前に公開されているスキルのテキストをレビューし、リスク、不足しているシグナル、パッチの優先順位を返します。