Firestore Rules can expose private data when access and validation logic are incomplete. This skill helps create structured rules with least-privilege access, schema checks, and security test scenarios.

Browser login automation can expose credentials when agents handle them directly. This skill provides a consent-based Bitwarden Agent Access workflow with domain checks, sanitized status, and explicit trust boundaries.

Challenge authors need to reduce shallow LLM pattern matching without making fair challenges frustrating. This skill reproduces the intended solve, selects a small resistance change, and verifies the result end to end.

Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.

Skill authors need reliable checks for package safety, triggering, behavior, and release readiness. Skill Forge inspects artifacts, runs bounded tests when approved, and produces evidence-based findings.

Security reviews require consistent scope, evidence, and remediation guidance across many tools. This skill provides practical workflows for authorized assessment, monitoring, hardening, and reporting.

Fraud teams need practical methods to identify abuse, test controls, and monitor drift. This skill guides risk analysis, rules, models, backtesting, and real-time system design.

Настройка облачного сервера часто завершается неудачей, потому что шаги SSH, firewall, DNS, Nginx и TLS выполняются в неправильном порядке. Этот skill проводит Claude, Codex или Claude Code через проверенные, учитывающие дистрибутив рабочие процессы хостинга и укрепления безопасности.

Самостоятельно размещенный OpenClaw может открыть мощную плоскость управления, если облачный доступ настроен слишком широко. Этот skill помогает развернуть Linux по принципу private-first с усиленными настройками хоста, привязкой к loopback, SSH-туннелями, Podman, токен-аутентификацией, pairing и настройками sandbox по умолчанию.

Manual image review is slow and inconsistent. This skill compresses image batches, submits them to an MCP moderation service, and summarizes pass, blocked, and failed results.

Командам, работающим со смарт-контрактами, нужны воспроизводимые тесты перед развертыванием изменений протокола. Этот навык предоставляет практические шаблоны Hardhat и Foundry для модульных тестов, форков, фаззинга, проверок газа, покрытия и верификации.

Командам безопасности нужен повторяемый способ выявлять угрозы до выпуска дизайнов. Этот навык направляет Claude, Codex и Claude Code по категориям STRIDE, оценке рисков и документированию мер снижения рисков.

Модели угроз часто останавливаются на рисках без четких работ по реализации. Этот навык преобразует угрозы, требования соответствия и бизнес-контекст в тестируемые требования безопасности.

CI/CD-конвейеры часто раскрывают учетные данные через жестко заданные значения, логи или слабые механизмы контроля доступа. Этот навык помогает Claude, Codex и Claude Code проектировать более безопасные рабочие процессы хранения, получения, ротации и сканирования секретов.

Командам безопасности нужна воспроизводимая конфигурация SAST для разных инструментов и репозиториев. Этот навык помогает Claude, Codex и Claude Code с настройкой, тонкой подстройкой и интеграцией с CI/CD.

Платежные системы должны защищать данные держателей карт и сокращать область соответствия требованиям. Этот навык помогает Claude, Codex и Claude Code применять средства контроля PCI DSS с практическими рекомендациями по реализации.

Командам сервисов нужны согласованные шаблоны mTLS для разных service mesh и Kubernetes-кластеров. Этот навык предоставляет практические шаблоны, рекомендации по ротации и шаги по устранению неполадок для безопасного взаимодействия сервисов.

Командам реагирования на инциденты нужны четкие шаги до того, как начнется сбой. Этот skill помогает Claude, Codex и Claude Code создавать структурированные runbook'и с разделами triage, mitigation, escalation и communication.

В работе с аутентификацией легко ошибиться, а последовательно проверять ее сложно. Этот skill дает Claude, Codex и Claude Code практические паттерны для JWT, sessions, OAuth2, RBAC и защиты API.

Командам безопасности нужен понятный способ сравнивать пути атак и пробелы в защите. Этот навык структурирует деревья атак, оценивание, диаграммы и приоритеты мер снижения риска.