Equipes de dispositivos médicos precisam de evidências consistentes de gerenciamento de risco em atividades de design, regulatórias e pós-comercialização. Esta skill orienta o planejamento, a análise, os controles e a manutenção de arquivos conforme a ISO 14971.

Auditorias de SGSI exigem escopo claro, evidências e prioridades baseadas em riscos. Esta skill orienta o planejamento de auditorias ISO 27001, o teste de controles e o trabalho de preparação.

O teste manual de injeção de SQL é lento e fácil de documentar mal. Esta skill fornece fluxos de trabalho autorizados com SQLMap para detecção, enumeração, tratamento de evidências e remediação.

Equipes web precisam de verificações repetíveis para configurações incorretas de servidores web e componentes desatualizados. Esta skill orienta varreduras Nikto autorizadas e transforma descobertas em notas práticas de correção.

Equipes de segurança precisam de uma estrutura de skill consistente para auditorias, remediação e orientação de fluxos de trabalho. Este modelo fornece fluxos de trabalho iniciais, referências, verificações de segurança em CI e exemplos de regras.

Credenciais codificadas diretamente criam risco de incidentes e lacunas de conformidade. Esta habilidade ajuda equipes a adicionar fluxos de trabalho de varredura, prevenção e remediação com Gitleaks.

CVEs desconhecidas e configurações incorretas podem atrasar lançamentos seguros. Esta skill orienta varreduras com Trivy, criação de SBOM e priorização de correções em fluxos de entrega comuns.

O risco de dependências de código aberto pode atrasar lançamentos seguros. Esta skill orienta varreduras do Black Duck, revisão de licenças, geração de SBOM, integração com CI e planejamento de remediação.

As equipes precisam de SBOMs precisos para rastrear dependências, vulnerabilidades e licenças. Esta habilidade orienta fluxos de trabalho do Syft para contêineres, sistemas de arquivos, pipelines de CI e atestações assinadas.

Equipes de desenvolvimento precisam de revisão de segurança estática repetível sem criar regras do zero. Esta skill orienta varreduras do Semgrep, mapeamento para OWASP e CWE, planejamento de remediação e integração com CI.

Equipes de segurança precisam de análise estática consistente entre linguagens e pipelines. Esta skill orienta varreduras com Horusec, verificações de segredos, configuração de CI e triagem de achados.

Equipas Python precisam de verificações de segurança rápidas antes de o código chegar ao CI. Esta skill orienta análises com Bandit, configuração de pre-commit, mapeamento OWASP e CWE, e remediação.

As equipes de segurança muitas vezes recebem a saída dos scanners tarde demais ou fora da revisão de código. Esta skill ajuda a encaminhar achados do reviewdog para pull requests com modelos práticos de CI e orientações de ajuste.

Equipes de rede precisam de etapas de reconhecimento repetíveis que mantenham escopo, timing e relatórios claros. Esta skill fornece workflows Nmap estruturados para descoberta de ativos autorizada, enumeração de serviços e validação de vulnerabilidades.

A modelagem de ameaças frequentemente fica desatualizada e desconectada das mudanças de arquitetura. Esta skill ajuda a criar modelos pytm, análise STRIDE e fluxos de trabalho de diagramas para revisões de segurança e CI.

Equipes de segurança precisam de verificações de políticas repetíveis em clusters, infraestrutura e controles de conformidade. Esta skill orienta Claude, Codex e Claude Code na criação, teste e aplicação em CI/CD de políticas OPA Rego.

Equipes de segurança precisam de uma revisão estruturada da validação autorizada de exploits, mas esses workflows apresentam alto risco de uso indevido. Esta skill documenta etapas de avaliação com Metasploit com verificações de escopo, registro de logs e orientações de limpeza.

Testadores de rede precisam de fluxos de trabalho claros com netcat para verificações de conectividade e validação controlada. Esta habilidade organiza comandos netcat, etapas de autorização e orientações de documentação.

Os responsáveis pela resposta a incidentes precisam de visibilidade rápida dos endpoints durante investigações ativas. Esta skill fornece padrões Velociraptor VQL, orientação para coletores e modelos de hunts para trabalho forense autorizado.

As equipes de infraestrutura precisam de feedback rápido sobre configurações de nuvem arriscadas antes da implantação. Esta skill orienta varreduras do Checkov, ajuste de políticas e relatórios de conformidade para workflows de IaC.