Webアプリケーションは、重要なセキュリティヘッダーなしで出荷されることが多く、XSS、クリックジャッキング、データ盗難に対して脆弱なままになっています。このスキルは、既存のヘッダー構成を分析し、スタックに合わせた包括的なセキュリティヘッダーを実装するための専門的なガイダンスを提供します。

コードにハードコードされたシークレットは、深刻なセキュリティ脆弱性を生み出します。このスキルは、APIキー、パスワード、認証情報が漏洩する前に、リポジトリをスキャンして検出します。

古くて脆弱な依存関係は、アプリケーションに深刻なセキュリティリスクをもたらします。このスキルは、Node.js、Python、Go、Ruby、Java、.NETのエコシステム全体で、依存関係のセキュリティ問題を特定、評価、修正するための支援を行います。

開発者はコードがセキュリティおよび規制基準を満たしていることを確認する必要があります。このスキルは、OWASP Top 10、PCI-DSS、HIPAA、GDPR、その他のフレームワークに対してコードを確認し、実行可能なコンプライアンスレポートを生成します。

認証と認可の脆弱性は、アプリケーションに深刻なセキュリティリスクをもたらします。このスキルは、コードパターンの専門的な分析を提供し、悪用される前にセキュリティの欠陥を特定して修正します。

プロジェクトは時間とともに依存関係に脆弱性を蓄積します。このスキルは、npm、pip、bundler、goモジュールにおいて、セキュリティ問題、バージョン準拠、ライセンス準拠のパッケージを監査します。

開発者はデプロイ前にコードベースのセキュリティリスクを特定する必要があります。このスキルは依存関係、コンテナ、クラウドインフラストラクチャの脆弱性をスキャンし、リアルタイムのCVEデータを取得し、検証テスト付きの修正コマンドを生成します。

SQLインジェクションやシェルコマンドなどのセキュリティ脆弱性は、アプリケーションをリスクにさらします。このスキルはOWASPパターンを識別し、デプロイ前に問題を修正するための具体的な改善手順を提供します。

セキュリティレビューには、脆弱性を一貫して特定するための構造化されたガイダンスが必要です。このスキルは、徹底的なセキュリティ評価のためのNIST、OWASP、MITRE ATT&CKなどの包括的なチェックリストとフレームワークを提供します。

ゼロ知識証明システムでは、計算の完全性を保証するために数学的に健全なAIR制約が必要です。このスキルは、トレース設計、境界制約、置換引数、およびZKプロトコルのセキュリティレビューメソドロジーに関する専門的ガイダンスを提供します。

AIエージェントはログイン自動化のために認証情報への安全なアクセスが必要です。このスキルは1Password CLIを通じてURLベースの検索を提供し、プロンプトに生の秘密情報を露出することなくユーザー名とパスワードを取得します。

AIエージェントは多くの場合、証拠なしに成功を主張します。このプロトコルは、タスク完了としてマークする前に具体的な証拠による独立した検証を強制します。虚偽の完了を排除し、客観的な検証を通じて品質を確保します。

Reactでセキュアなログインフローとセッション管理を構築するには、複数の認証パターンを理解する必要があります。このスキルでは、JWT、OAuth、クッキー、保護されたルートのための本番環境で使用できるコード例を提供します。

セキュリティ専門家は、認可されたペネトレーションテストとネットワーク偵察のための構造化された方法論を必要としています。このスキルは、偵察ツール、階層的スキャン戦略、および認可されたセキュリティ評価における体系的な情報収集のベストプラクティスに関する包括的な知識を提供します。

権限昇格は複雑で時間のかかるプロセスです。このナレッジベースは、SUIDバイナリ、sudo権限、カーネルエクスプロイトを含むLinux権限昇格ベクトルを特定・悪用するための体系的な方法を提供します。

このスキルは、ReActループを使用した構造化された自律型ペネトレーションテストを提供します。状態を保持し、特殊なセキュリティ知識を適用し、偵察、エクスプロイト、権限昇格を調整し、両方のフラグをキャプチャするまで連携します。

このスキルは、許可されたペネトレーションテスト中の脆弱性の悪用と初期アクセスに関する体系的なガイダンスを提供します。業界標準のツールと方法論を使用して、エクスプロイトの発見、適応、シェルの確立、ユーザーフラグの取得をカバーします。

手動のペネトレーションテストは時間がかかり、複数のドメインにまたがる深い専門知識が必要です。このスキルは、特殊なエージェントにタスクを委譲する戦略的コーディネーターを使用して包括的なテストを自動化し、高レベルの意思決定に集中できるようにします。

ユーザーはアプリケーションでログインと決済を安全に処理する方法が必要です。このスキルは、Clerk、Supabase Auth、Stripe統合を実装するためのステップバイステップのガイダンスと、組み込みのセキュリティチェックリストを提供します。

コードや依存関係のセキュリティ脆弱性は、プロジェクトを攻撃にさらす可能性があります。このスキルは、GPGおよびSSHキーの自動検証、脆弱性スキャナーの実行、安全な開発プラクティスのためのコンプライアンスチェックのガイドを提供します。