CVEs desconhecidas e configurações incorretas podem atrasar lançamentos seguros. Esta skill orienta varreduras com Trivy, criação de SBOM e priorização de correções em fluxos de entrega comuns.

O risco de dependências de código aberto pode atrasar lançamentos seguros. Esta skill orienta varreduras do Black Duck, revisão de licenças, geração de SBOM, integração com CI e planejamento de remediação.

As equipes precisam de SBOMs precisos para rastrear dependências, vulnerabilidades e licenças. Esta habilidade orienta fluxos de trabalho do Syft para contêineres, sistemas de arquivos, pipelines de CI e atestações assinadas.

Equipes de desenvolvimento precisam de revisão de segurança estática repetível sem criar regras do zero. Esta skill orienta varreduras do Semgrep, mapeamento para OWASP e CWE, planejamento de remediação e integração com CI.

Equipes de segurança precisam de análise estática consistente entre linguagens e pipelines. Esta skill orienta varreduras com Horusec, verificações de segredos, configuração de CI e triagem de achados.

Equipas Python precisam de verificações de segurança rápidas antes de o código chegar ao CI. Esta skill orienta análises com Bandit, configuração de pre-commit, mapeamento OWASP e CWE, e remediação.

As equipes de segurança muitas vezes recebem a saída dos scanners tarde demais ou fora da revisão de código. Esta skill ajuda a encaminhar achados do reviewdog para pull requests com modelos práticos de CI e orientações de ajuste.

Equipes de rede precisam de etapas de reconhecimento repetíveis que mantenham escopo, timing e relatórios claros. Esta skill fornece workflows Nmap estruturados para descoberta de ativos autorizada, enumeração de serviços e validação de vulnerabilidades.

A modelagem de ameaças frequentemente fica desatualizada e desconectada das mudanças de arquitetura. Esta skill ajuda a criar modelos pytm, análise STRIDE e fluxos de trabalho de diagramas para revisões de segurança e CI.

Equipes de segurança precisam de verificações de políticas repetíveis em clusters, infraestrutura e controles de conformidade. Esta skill orienta Claude, Codex e Claude Code na criação, teste e aplicação em CI/CD de políticas OPA Rego.

Equipes de segurança precisam de uma revisão estruturada da validação autorizada de exploits, mas esses workflows apresentam alto risco de uso indevido. Esta skill documenta etapas de avaliação com Metasploit com verificações de escopo, registro de logs e orientações de limpeza.

Testadores de rede precisam de fluxos de trabalho claros com netcat para verificações de conectividade e validação controlada. Esta habilidade organiza comandos netcat, etapas de autorização e orientações de documentação.

Os responsáveis pela resposta a incidentes precisam de visibilidade rápida dos endpoints durante investigações ativas. Esta skill fornece padrões Velociraptor VQL, orientação para coletores e modelos de hunts para trabalho forense autorizado.

As equipes de infraestrutura precisam de feedback rápido sobre configurações de nuvem arriscadas antes da implantação. Esta skill orienta varreduras do Checkov, ajuste de políticas e relatórios de conformidade para workflows de IaC.

Equipes de resposta a incidentes precisam de evidências rápidas de endpoints sem alternar entre ferramentas. Esta skill orienta Claude, Codex e Claude Code em triagem, caça a ameaças e monitoramento com osquery.

Equipes de segurança precisam de lógica de detecção portátil que funcione em várias plataformas SIEM. Esta skill ajuda a redigir regras Sigma, mapeá-las para ATT&CK e planejar fluxos de trabalho de validação.

Testes de segurança web em tempo de execução são difíceis de padronizar entre equipes. Esta skill fornece fluxos de trabalho do OWASP ZAP para varreduras autorizadas, testes de API, autenticação e relatórios de CI/CD.

Verificações manuais de vulnerabilidades deixam passar CVEs conhecidas e problemas de configuração em aplicações web e APIs. Esta skill ajuda a planejar verificações com Nuclei, ajustar fluxos de trabalho de CI e revisar descobertas.

Equipes web precisam de fluxos de trabalho DAST repetíveis sem varreduras ruidosas ou inseguras. Esta skill ajuda Claude, Codex e Claude Code a planejar testes ffuf autorizados com filtros, escopo e etapas de relatório.

Auditorias de senhas precisam de identificação repetível de hashes, seleção de ataques e relatórios. Esta skill orienta fluxos de trabalho autorizados do Hashcat para recuperação, testes de política e remediação defensiva.