Equipes de incidentes precisam de etapas claras de resposta antes que uma interrupção comece. Esta skill ajuda Claude, Codex e Claude Code a elaborar runbooks estruturados com seções de triagem, mitigação, escalonamento e comunicação.

Trabalho de autenticação é fácil de errar e difícil de revisar de forma consistente. Esta skill oferece ao Claude, Codex e Claude Code padrões práticos para JWTs, sessões, OAuth2, RBAC e proteção de APIs.

Equipes de segurança precisam de uma forma clara de comparar caminhos de ataque e lacunas de defesa. Esta skill estrutura árvores de ataque, pontuação, diagramas e prioridades de mitigação.

Breach results are difficult to verify, interpret, and handle without exposing sensitive data. This skill provides a structured workflow for authorized analysis and reporting.

Online investigations can expose researchers through accounts, networks, browser fingerprints, timing, and metadata. This skill provides threat modeling, compartmentation, persona controls, and exposure logging.

Instalar skills não revisadas pode expor projetos a permissões inseguras, instruções ocultas ou risco de typosquat. Esta skill fornece uma checklist estruturada para revisão manual de segurança antes da instalação.

Skills de IA não confiáveis podem conter scripts arriscados, chamadas de rede e operações de arquivos. O SkillScan verifica pacotes de skills e skills instaladas antes do uso com vereditos de risco apoiados pela nuvem.

A configuração de captura de pacotes do RouterOS é difícil de lembrar durante a depuração de rede. Esta skill orienta a transmissão TZSP, a gravação em pcap e a configuração do receptor.

A sintaxe de firewall do RouterOS tem regras de ordenação e de matchers que ferramentas gerais de IA frequentemente não percebem. Esta skill orienta Claude, Codex e Claude Code a produzir configurações mais seguras de firewall, NAT, mangle e address-list para MikroTik.

Apps CloudBase frequentemente falham porque auth, banco de dados, RLS e regras de armazenamento são fáceis de aplicar incorretamente. Esta skill aplica verificações de revisão específicas do CloudBase antes que os usuários lancem ou enviem código.

Equipes Web precisam de fluxos confiáveis de autenticação CloudBase sem padrões obsoletos de SDK. Esta skill orienta verificações de provedores, proteções de sessão e integração com o Web SDK v3.

Projetos de autenticação falham quando provedores, métodos de login e chaves publicáveis não estão prontos. Esta habilidade orienta Claude, Codex e Claude Code na preparação da autenticação do CloudBase antes do início da implementação.

O trabalho de autenticação CloudBase do lado do servidor pode misturar identidade do chamador, consulta de usuário e detalhes de login customizado. Esta skill orienta agentes Node.js no uso dos métodos corretos do SDK e de padrões seguros de backend.

Instalar uma skill pode expor arquivos, contas, ferramentas e fluxos de pagamento. Esta skill revisa texto público de skills antes da instalação e retorna riscos, sinais ausentes e prioridades de correção.

As aplicações Web muitas vezes são lançadas com headers fracos, entradas não verificadas e tratamento inseguro de segredos. Esta skill orienta Claude, Codex e Claude Code por etapas práticas de hardening para APIs e infraestrutura.

Equipes deixam passar defeitos recorrentes, padrões arriscados e anomalias de dados quando as revisões dependem apenas de inspeção manual. Esta skill orienta buscas de padrões somente leitura, verificações com regex e relatórios concisos para Claude, Codex e Claude Code.

A autenticação é difícil de implementar sem senhas fracas, tokens inseguros ou autorização ausente. Esta skill orienta Claude, Codex e Claude Code na configuração segura de autenticação.

Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.

GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.

Website issues across SEO, speed, accessibility, security, and content are difficult to prioritize. Squirrelscan runs structured audits and returns a health score with actionable findings.