ハードコードされた認証情報は、コミット、サンプル、設定ファイルを通じてリポジトリに入り込む可能性があります。このスキルは、チームがGitleaksスキャン、CIゲート、ベースライン、修復ワークフローを追加するのに役立ちます。

チームには、リリース前に脆弱なパッケージ、安全でないイメージ、IaCの設定不備を見つけるための再現可能な方法が必要です。このスキルは、Claude、Codex、Claude Codeに対して、Trivyスキャン、SBOM出力、CIゲート、修復計画をガイドします。

オープンソースの依存関係は、脆弱性、ライセンス上の義務、サプライチェーンリスクをもたらす可能性があります。このスキルは、Claude、Codex、Claude CodeがBlack Duck中心のSCAワークフローを実行し、実践的な修復ガイダンスを提供するのに役立ちます。

ソフトウェアチームには、イメージ、アーカイブ、アプリケーションフォルダーに対する信頼性の高い依存関係インベントリが必要です。このスキルは、SyftによるSBOM生成、レビュー、CIでの利用、および後続の脆弱性分析やライセンス分析を支援します。

セキュリティチームには、ルールをゼロから構築せずに繰り返し実行できるコードレビューが必要です。このスキルは、Semgrepスキャン、OWASPとCWEのマッピング、修 remediation、CI統合をガイドします。

セキュリティチームには、複数言語が混在するリポジトリ全体で一貫した静的解析が必要です。このスキルは、Horusec スキャン、CI 統合、シークレット検出、レポートレビュー、誤検知の処理を支援します。

Pythonチームには、コードが本番環境に到達する前の迅速なセキュリティチェックが必要です。このスキルは、Claude、Codex、Claude CodeがBanditスキャン、優先順位付け、修復計画を進めるためのガイドを提供します。

セキュリティ検出結果は、レビューサイクルの遅い段階で開発者に届くことがよくあります。このスキルは、スキャナーやリンターの結果がプルリクエスト内に直接表示されるように reviewdog を構成するのに役立ちます。

ネットワークチームには、承認された範囲内に収まる再現可能なスキャンが必要です。このスキルは、承認済み評価のために Nmap による検出、列挙、脆弱性チェック、レポート作成を体系化します。

セキュリティチームには、変化するアーキテクチャと整合し続ける再現可能な脅威モデルが必要です。このスキルは、Claude、Codex、Claude Code が pytm ベースの STRIDE 分析とレポート生成をガイドするのに役立ちます。

セキュリティチームには、Kubernetes、インフラストラクチャ、コンプライアンスワークフロー全体で再現可能なポリシーチェックが必要です。このスキルは、一貫した検証のためのOPAとRegoのガイダンス、テンプレート、CI例を提供します。

セキュリティチームには、スコープ管理を徹底しながら、許可された脆弱性検証を反復可能に行うワークフローが必要です。このスキルは、管理された評価のために、Metasploitの計画、実行メモ、防御側向けレポート作成を支援します。

セキュリティチームは、管理された環境で使用する前に netcat ワークフローを明確にレビューする必要があります。このスキルはネットワークテストのパターンを説明しますが、攻撃的なシェルおよび流出に関するガイダンスが含まれているため、オープンなマーケットプレイスで公開するには安全ではありません。

インシデント対応担当者は、進行中の調査においてエンドポイントを迅速に可視化する必要があります。このスキルは、認可されたフォレンジック作業向けに、Velociraptor VQLパターン、コレクターのガイダンス、ハントテンプレートを提供します。

インフラチームは、クラウドの設定ミスが本番環境に到達する前に検出する必要があります。このスキルは、Checkovスキャン、コンプライアンスマッピング、CIゲート、抑制、修復レポート作成を支援します。

インシデント対応担当者は、多数のホストツールを切り替えることなく、迅速にエンドポイントの証拠を必要とします。このスキルは、Claude、Codex、Claude Codeに対して、osqueryベースのトリアージ、ハンティング、監視ワークフローを案内します。

セキュリティチームには、SIEM プラットフォームをまたいで機能するポータブルな検出ロジックが必要です。このスキルは、Sigma ルールの作成、ATT&CK へのマッピング、ハンティングやコンプライアンスワークフロー向けの準備を支援します。

Webチームには、リリース前に反復可能な実行時セキュリティチェックが必要です。このスキルは、認可済みのOWASP ZAPスキャン、認証付きテスト、CI設定、レポートレビューを支援します。

セキュリティチームには、すべてのテストを一から構築せずに既知の脆弱性をすばやく確認する手段が必要です。このスキルは、Claude、Codex、Claude Codeが、認可済みのNucleiスキャン、CIワークフロー、結果検証をガイドするのに役立ちます。

Web チームには、攻撃者より先に隠れたエンドポイントを発見するための再現可能な方法が必要です。このスキルは、ffuf ワークフローを、フィルタリングとレポート作成のガイダンスを備えた構造化された認可済み DAST タスクに変換します。