Firestore Rules can expose private data when access and validation logic are incomplete. This skill helps create structured rules with least-privilege access, schema checks, and security test scenarios.

Browser login automation can expose credentials when agents handle them directly. This skill provides a consent-based Bitwarden Agent Access workflow with domain checks, sanitized status, and explicit trust boundaries.

Challenge authors need to reduce shallow LLM pattern matching without making fair challenges frustrating. This skill reproduces the intended solve, selects a small resistance change, and verifies the result end to end.

Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.

Skill authors need reliable checks for package safety, triggering, behavior, and release readiness. Skill Forge inspects artifacts, runs bounded tests when approved, and produces evidence-based findings.

Security reviews require consistent scope, evidence, and remediation guidance across many tools. This skill provides practical workflows for authorized assessment, monitoring, hardening, and reporting.

Fraud teams need practical methods to identify abuse, test controls, and monitor drift. This skill guides risk analysis, rules, models, backtesting, and real-time system design.

クラウドサーバーのセットアップは、SSH、ファイアウォール、DNS、Nginx、TLSの手順が誤った順序で実行されるために失敗することがよくあります。このスキルは、Claude、Codex、またはClaude Codeに対して、検証済みでディストリビューションを考慮したホスティングと強化のワークフローを案内します。

セルフホスト型 OpenClaw は、クラウドアクセスの設定が広すぎると強力なコントロールプレーンを公開してしまう可能性があります。このスキルは、強化されたホスト設定、ループバックバインド、SSH トンネル、Podman、トークン認証、ペアリング、サンドボックスのデフォルトを備えた、プライベート優先の Linux デプロイメントをガイドします。

Manual image review is slow and inconsistent. This skill compresses image batches, submits them to an MCP moderation service, and summarizes pass, blocked, and failed results.

スマートコントラクトチームには、プロトコル変更をデプロイする前に再現可能なテストが必要です。このスキルは、ユニットテスト、フォーク、ファジング、ガスチェック、カバレッジ、検証のための実践的な Hardhat と Foundry のパターンを提供します。

セキュリティチームには、設計がリリースされる前に脅威を特定するための再現可能な方法が必要です。このスキルは、Claude、Codex、Claude CodeがSTRIDEカテゴリ、リスクスコアリング、緩和策の文書化を進めるのを支援します。

脅威モデルは、明確な実装作業につながらないリスクの列挙で止まってしまうことがよくあります。このスキルは、脅威、コンプライアンス上のニーズ、ビジネスコンテキストを、テスト可能なセキュリティ要件へ変換します。

CI/CD パイプラインでは、ハードコードされた値、ログ、または脆弱なアクセス制御を通じて認証情報が露出することがよくあります。このスキルは、Claude、Codex、Claude Code がより安全なシークレットの保存、取得、ローテーション、スキャンのワークフローを設計するのに役立ちます。

セキュリティチームには、ツールやリポジトリをまたいで再現可能なSAST設定が必要です。このスキルは、Claude、Codex、Claude Codeに対して、セットアップ、チューニング、CI/CD統合を案内します。

決済システムはカード会員データを保護し、コンプライアンス範囲を縮小する必要があります。このスキルは、Claude、Codex、Claude Codeが実践的な実装ガイダンスに基づいてPCI DSS管理策を適用するのに役立ちます。

サービスチームには、サービスメッシュと Kubernetes クラスター全体で一貫した mTLS パターンが必要です。このスキルは、安全なサービス通信のための実用的なテンプレート、ローテーションのガイダンス、トラブルシューティング手順を提供します。

インシデント対応チームには、障害が発生する前に明確な対応手順が必要です。このスキルは、Claude、Codex、Claude Code が、トリアージ、緩和、エスカレーション、コミュニケーションの各セクションを含む構造化されたランブックを作成するのに役立ちます。

認証まわりの実装は間違えやすく、一貫してレビューするのが難しい領域です。このスキルは、Claude、Codex、Claude Code に対して、JWT、sessions、OAuth2、RBAC、API 保護の実践的なパターンを提供します。

セキュリティチームには、攻撃パスと防御ギャップを明確に比較する方法が必要です。このスキルは、攻撃ツリー、スコアリング、図、緩和策の優先順位を構造化します。