Недостатки IDOR раскрывают пользовательские данные, когда в ссылках на объекты отсутствуют проверки принадлежности. Этот навык помогает авторизованным тестировщикам выполнять контролируемое обнаружение, сбор доказательств и планирование исправлений.

Уязвимости IDOR раскрывают приватные записи, когда в ссылках на объекты отсутствуют проверки принадлежности. Этот навык помогает авторизованным тестировщикам в обнаружении, проверке, подготовке отчетов и планировании устранения.

Проблемы HTML-инъекций могут позволять поддельный контент, фишинг и манипуляции страницей. Этот навык систематизирует концепции оценки, категории полезных нагрузок, шаги проверки и рекомендации по устранению для авторизованных проверок веб-безопасности.

Frontend-команды часто пропускают клиентские уязвимости, которые приводят к XSS, небезопасным перенаправлениям и слабой защите браузера. Этот навык помогает Claude, Codex и Claude Code внедрять безопасные UI-паттерны и проводить сфокусированные проверки безопасности frontend.

Проблемы XSS во фронтенде легко пропустить во время обычного ревью кода. Этот навык помогает Claude, Codex и Claude Code проводить целевые проверки небезопасного рендеринга, обработки URL и пробелов в санитизации.

Исправления безопасности могут не устранять первопричины или вносить регрессии. Этот навык проводит Claude, Codex или Claude Code через структурированную проверку исправлений.

Проверки прошивок часто требуют множества инструментов и аккуратной работы с доказательствами. Этот навык помогает с авторизованным извлечением, эмуляцией, анализом уязвимостей и подготовкой отчетов.

Изменения в ветке могут скрывать регрессии и уязвимости безопасности. Этот навык проводит Claude, Codex и Claude Code через структурированную проверку.

Уязвимости обхода путей могут раскрывать серверные файлы и учетные данные. Этот навык дает авторизованным тестировщикам структурированный рабочий процесс для их поиска, подтверждения и отчетности.

Уязвимости обхода путей могут раскрывать серверные файлы и учетные данные. Этот навык помогает авторизованным тестировщикам проходить этапы обнаружения, валидации, оценки воздействия и устранения.

Веб-тестировщикам нужны сфокусированные рекомендации по ffuf при планировании фаззинга каталогов, параметров или виртуальных хостов. Этот навык дает Claude, Codex и Claude Code простой рабочий процесс для обсуждений веб-фаззинга.

Командам безопасности нужен воспроизводимый метод для санкционированных оценок. Этот навык объединяет разведку, сканирование, доказательства эксплуатации и отчетность в единый рабочий процесс.

Проблемы с зависимостями могут подвергать продукты уязвимостям, конфликтам лицензий и рискам цепочки поставок. Этот навык помогает Claude, Codex и Claude Code проводить аудиты, планировать обновления и готовить отчеты по устранению проблем.

Веб-приложения могут отражать небезопасный ввод и подвергать пользователей клиентским атакам. Этот навык помогает авторизованным тестировщикам планировать проверки XSS, классифицировать находки и документировать исправления.

Риски зависимостей сложно приоритизировать с учетом уязвимостей, лицензий, обновлений и сигналов цепочки поставок. Этот skill помогает Claude, Codex и Claude Code проводить структурированные аудиты и составлять планы устранения проблем.

Облачным командам нужен структурированный способ проверки экспозиции AWS, Azure и GCP. Этот навык организует шаги авторизованной облачной оценки, инвентаризацию ресурсов и отчетность, ориентированную на устранение проблем.

Настройка Clerk может быть подвержена ошибкам в middleware, server components, организациях и webhooks. Этот навык предоставляет сфокусированные рекомендации по реализации безопасных потоков аутентификации в Next.js.

Команды могут пропустить распространенные дефекты безопасности перед развертыванием. Этот навык предоставляет структурированный чек-лист для секретов, проверки входных данных, аутентификации и тестирования.

Ручное тестирование веб-безопасности может быть медленным без повторяемого рабочего процесса Burp. Этот навык помогает с настройкой прокси, повторным воспроизведением запросов, управлением областью тестирования, сканированием и отчетностью.

Веб-командам нужен повторяемый способ проверять и тестировать трафик приложений. Этот навык помогает выполнять авторизованные рабочие процессы Burp Suite для перехвата, повторной отправки, сканирования и анализа найденных проблем.