Servidores de e-mail podem expor usuários, relays, credenciais fracas e controles de autenticação ausentes. Esta skill organiza testes SMTP autorizados e o planejamento de remediação.

Equipes de segurança precisam de uma forma repetível de encontrar serviços expostos antes que os atacantes o façam. Esta skill organiza etapas de Shodan CLI, API, filtros, exportações e relatórios para avaliações autorizadas.

Ativos expostos na internet criam risco quando as equipes não conseguem vê-los. Esta skill fornece fluxos de trabalho do Shodan para buscas, filtros, exportações e relatórios autorizados.

APIs arriscadas e padrões inseguros podem ocultar problemas de confiabilidade e segurança. Esta skill orienta uma revisão focada de padrões de uso perigosos e escolhas de configuração.

Equipes de segurança precisam de métodos consistentes para varreduras de vulnerabilidades autorizadas e relatórios de avaliação. Esta skill organiza ferramentas, fluxos de trabalho, saídas e etapas de relatório comuns para revisões de segurança controladas.

Equipes precisam de verificações de segurança de código-fonte repetíveis antes do lançamento. Esta skill ajuda a configurar ferramentas SAST, fazer a triagem de descobertas e mapear correções para padrões de codificação segura.

Programas de segurança muitas vezes deixam passar lacunas em código, infraestrutura, identidade e conformidade. Esta skill coordena trabalhos de avaliação, remediação, validação e monitoramento.

Vulnerabilidades de dependências e riscos de licença são difíceis de acompanhar em diferentes ecossistemas. Esta skill orienta a análise, a priorização, a criação de SBOM e o planeamento de remediação.

Problemas de segurança costumam aparecer quando equipes adicionam autenticação, APIs, pagamentos, uploads ou fluxos de dados sensíveis. Esta skill fornece uma checklist focada e prompts de revisão para encontrar riscos comuns em aplicações web antes da implantação.

Equipes de software precisam de evidências claras antes de afirmar que estão prontas para conformidade. Esta skill mapeia requisitos para controles, lacunas, etapas de implementação e artefatos de auditoria.

Aplicações sensíveis precisam de documentação de segurança clara antes da revisão. Esta skill ajuda Codex, Claude e Claude Code a redigir orientações estruturadas de Blue Book.

Equipes de segurança precisam de revisões estruturadas que conectem vulnerabilidades ao risco de negócio. Esta habilidade orienta auditorias autorizadas, modelagem de ameaças, verificações de conformidade e planejamento de remediação.

As equipes de segurança precisam de fluxos de trabalho consistentes para fazer varreduras em sistemas autorizados sem deixar passar verificações comuns. Esta habilidade organiza escolhas de ferramentas, comandos, etapas de relatório e orientações de validação para Claude, Codex e Claude Code.

A análise de binários pode ser lenta quando o workflow não está claro. Esta habilidade oferece a Claude, Codex e Claude Code orientação estruturada de engenharia reversa.

As equipes de segurança precisam de reconhecimento repetível sem perder a disciplina de escopo. Esta skill organiza fluxos de trabalho autorizados de red team e bug bounty em etapas práticas.

Testadores de segurança precisam de fluxos de reconhecimento repetíveis em várias ferramentas. Esta skill organiza etapas de enumeração autorizada, triagem de vulnerabilidades e relatórios para Claude, Codex e Claude Code.

Equipes de segurança precisam de uma estrutura clara para simulação de adversários e relatórios. Esta skill organiza conceitos do MITRE ATT&CK em orientação para planejamento, revisão de detecção e relatórios.

O comportamento de protocolos é difícil de entender a partir de capturas brutas de pacotes. Esta skill fornece métodos estruturados para capturar, dissecar, documentar e testar protocolos de rede.

Revisões de escalonamento de privilégios exigem conhecimento claro dos caminhos comuns de abuso em Linux, Windows e Active Directory. Esta skill organiza esses caminhos para testes autorizados, treinamento e revisões de fortalecimento defensivo.

Equipes de segurança precisam de referências rápidas para avaliações autorizadas. Esta skill resume comandos comuns de teste de penetração e fluxos de trabalho de ferramentas.