Командам API нужно повторяемое покрытие распространенных слабых мест REST и GraphQL. Этот навык предоставляет поэтапный чек-лист для аутентификации, авторизации, валидации, ограничений частоты запросов и отчетности.

API часто оказываются уязвимыми из-за непоследовательной аутентификации, валидации и контроля злоупотреблений. Этот навык дает Claude, Codex и Claude Code практические паттерны для более безопасного проектирования API.

Тестировщикам API нужны повторяемые проверки скрытых эндпоинтов, ошибок авторизации и проблем с инъекциями. Этот навык организует рабочие процессы API fuzzing для авторизованных программ bug bounty и пентестинга.

Тестировщикам API нужны структурированные способы поиска слабых мест в авторизации, инъекциях и эндпоинтах. Этот навык предоставляет рабочий процесс на основе чек-листа для авторизованных оценок REST, SOAP и GraphQL.

Защищенные бинарные файлы могут скрывать поведение за анти-отладкой, упаковкой, виртуализацией и обфускацией. Этот навык помогает Claude, Codex и Claude Code структурировать авторизованный анализ, документировать выводы и выбирать следующие защитные шаги.

Оценки Active Directory требуют организованных справочных материалов по рабочим процессам атак. Этот skill описывает разведку, злоупотребление учетными данными, атаки Kerberos, пути ретрансляции и продвинутые техники AD для авторизованного тестирования.

AI coding histories can retain credentials after they were shared with a model provider. This skill finds affected records while keeping reported secrets masked.

Security policies are difficult to convert into clear employee training. This skill creates a grounded, interactive PersonWise course from supplied materials.

Выбор сервисов выполнения агентных задач требует согласованных доказательств и истории проверок. Этот навык помогает выполнять поиск по каталогу, изучать доказательства, загружать анкеты и отправлять структурированные отзывы.

Работа с регистрацией приложений Microsoft Entra охватывает настройки портала, потоки OAuth, разрешения API и настройку SDK. Этот навык предоставляет структурированные рекомендации для безопасной интеграции с Microsoft identity.

Настройка идентичности агента требует точных объектов Graph, учетных данных и правил обмена токенами. Этот навык дает структурированные рекомендации по подготовке Microsoft Entra Agent ID, потокам OBO и развертыванию sidecar.

При назначении ролей Azure легко выдать избыточные разрешения. Этот навык помогает выбирать роли с минимальными привилегиями и составлять шаги назначения через Azure CLI и Bicep.

Командам Azure нужны четкие выводы о соответствии требованиям до того, как риски приведут к сбоям. Этот навык выполняет аудиты с заданной областью и превращает результаты в приоритетные действия.

Сеансы AI-кодинга могут случайно запускать разрушительные git-команды. Этот навык устанавливает hook Claude Code, который останавливает git-операции высокого риска до их выполнения.

Вызовы Mailtrap API завершаются ошибками или раскрывают секреты, когда команды смешивают токены, заголовки и ID аккаунтов. Этот навык дает Claude, Codex и Claude Code четкий чек-лист для безопасной авторизации Mailtrap.

CTF OSINT clues often span disconnected public sources and media artifacts. This skill organizes practical methods for authorized identity, geolocation, archive, DNS, and web research.

Automated browsers can expose inconsistent fingerprints that weaken test reliability. This skill measures those inconsistencies with liarjs and explains the failing checks.

Fingerprint scores often hide which component caused each failure. This skill maps liarjs checks to launch, page, network, or machine sources.

Contradictory browser and network signals can reveal automation or spoofing. This skill runs liarjs checks and explains the resulting consistency score.

Encrypted repository secrets require careful commands, keys, and environment handling. This skill guides SOPS workflows through an existing pnpm secrets wrapper.