SpecDD 작업은 에이전트가 권한, 계약 또는 검증 필요 사항을 확인하지 않고 시작할 때 실패할 수 있습니다. 이 스킬은 작업이 시작되기 전에 Claude, Codex, Claude Code가 명확한 위험 판단을 내리도록 안내합니다.

Client-only token gates can be bypassed or replayed. This skill combines wallet signatures, server-issued nonces, and Token-2022 checks for reliable Seeker verification.

클라이언트 측 인젝션 결함은 세션, 계정 데이터, 사용자 신뢰를 노출할 수 있습니다. 이 스킬은 승인된 테스터가 명확한 개선 지침과 함께 XSS 평가를 체계화하도록 돕습니다.

WordPress 평가는 버전, 플러그인, 테마, 사용자 및 노출 상태에 대한 반복 가능한 점검을 필요로 합니다. 이 스킬은 Claude, Codex, Claude Code 사용자를 위해 승인된 테스트 단계와 보고서 출력물을 체계화합니다.

장애와 조사 중에는 네트워크 캡처를 해석하기 어려울 수 있습니다. 이 스킬은 승인된 Wireshark 필터링, 스트림 검토, 통계, 증거 중심 분석을 안내합니다.

네트워크 패킷 캡처는 필터링하고 설명하기 어려울 수 있습니다. 이 스킬은 캡처 설정, 필터, 스트림 검토, 통계, 인시던트 메모를 위한 Wireshark 워크플로를 제공합니다.

Windows 권한 상승 검토에는 체계와 신중한 범위 통제가 필요합니다. 이 스킬은 승인된 평가 단계, 증거 수집, 개선 계획을 체계화합니다.

웹 팀은 릴리스 전에 일반적인 애플리케이션 위험을 점검할 반복 가능한 방법이 필요합니다. 이 스킬은 OWASP 테스트를 단계, 프롬프트, 보고 절차로 체계화합니다.

보안 검토는 발견 사항이 공격 경로나 비즈니스 위험 없이 나열될 때 맥락을 놓치는 경우가 많습니다. 이 skill은 OWASP 지침, 로컬 검사, 우선순위 지정 프롬프트를 결합해 실행 가능한 보안 작업을 지원합니다.

시크릿은 AI 채팅, 터미널 출력, 로그, 커밋을 통해 유출될 수 있습니다. 이 스킬은 Claude, Codex, Claude Code에서 환경 변수를 안전하게 다루기 위한 간결한 실천 방법을 제공합니다.

웹 팀은 일반적인 애플리케이션 위험을 일관되게 인식할 수 있는 방법이 필요합니다. 이 스킬은 원인, 영향, 완화 방안을 포함한 구조화된 취약점 참고 자료를 제공합니다.

팀에는 일반적인 웹 보안 결함을 설명하는 일관된 언어가 필요합니다. 이 스킬은 원인, 영향, 완화 방안을 포함한 OWASP 기준에 맞춘 구조화된 참고 자료를 제공합니다.

보안 검토는 악용 경로, 신뢰 경계, 잔여 위험을 놓칠 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 구조화된 위협 모델링과 완화 계획을 수행하도록 안내합니다.

보안 팀은 대개 위협은 알고 있지만, 위험에서 통제로 이어지는 명확한 경로가 부족합니다. 이 스킬은 각 위협을 계층화된 완화책, 적용 범위의 격차, 실용적인 다음 단계에 매핑합니다.

SSH 평가는 취약한 구성, 노출된 키, 터널 위험을 놓칠 수 있습니다. 이 스킬은 디스커버리, 감사 단계, 보고서에 바로 사용할 수 있는 발견 사항으로 승인된 검토를 체계화합니다.

SQL 인젝션 테스트에는 신중한 범위 설정, 반복 가능한 점검, 명확한 보고가 필요합니다. 이 스킬은 권한을 부여받은 테스터에게 탐지부터 증거 검토까지 구조화된 sqlmap 워크플로를 제공합니다.

SQL 인젝션 테스트에는 반복 가능한 검사와 엄격한 범위 통제가 필요합니다. 이 스킬은 발견, 열거 및 보고를 위한 승인된 SQLMap 워크플로를 안내합니다.

SQL 인젝션 테스트에는 명확한 범위와 신중한 증거 처리가 필요합니다. 이 스킬은 승인된 팀이 점검을 계획하고, 기법을 이해하며, 수정 사항을 보고하는 데 도움을 줍니다.

스마트 계약은 배포 전에 흔한 취약점을 놓치면 실패합니다. 이 스킬은 Claude, Codex, Claude Code가 집중적인 Solidity 보안 검토를 수행하도록 안내합니다.

메일 서버는 사용자, 릴레이, 취약한 자격 증명, 누락된 인증 제어를 노출할 수 있습니다. 이 스킬은 승인된 SMTP 테스트와 개선 계획 수립을 체계화합니다.