Образы прошивок часто скрывают файловые системы и артефакты безопасности, которые трудно проверять вручную. Этот навык помогает проводить анализ с ffind, чтобы определять типы файлов и планировать контролируемое извлечение.

Дампы прошивки сложно проверять без воспроизводимого инструментария. Этот навык помогает выстраивать офлайн-процессы CHIPSEC для проверок угроз, инвентаризации, декодирования структуры и подготовки отчетов.

Анализ Android APK может требовать множества повторяющихся шагов с apktool, манифестом и проверкой ресурсов. Этот навык проводит Claude, Codex и Claude Code через безопасные рабочие процессы распаковки, проверки и повторной упаковки.

Настройки Neovim со временем могут накапливать устаревшие API, медленные пути запуска и небезопасные параметры. Этот skill проводит Claude, Codex или Claude Code через структурированный аудит с понятными выводами и исправлениями.

При проверке безопасности можно упустить проблемы, связанные с аутентификацией, обработкой входных данных, API и секретами. Этот навык предоставляет структурированные рекомендации, контрольные списки и способы устранения проблем при работе над безопасностью приложений.

Аутентификация по email и паролю может давать сбои, когда проверка email, потоки сброса и правила паролей настроены неполно. Этот skill помогает безопасно настроить Better Auth с помощью сфокусированных примеров.

Код, критичный для безопасности, легко выпустить со скрытыми уязвимостями в аутентификации, обработке ввода и секретах. Этот навык дает Claude, Codex и Claude Code структурированные справочные материалы по безопасности и рекомендации по сканерам для более безопасных проверок.

Ошибки безопасности часто скрываются в хранении ключей, кэшах, логах и обработке окружения. Этот навык предоставляет чек-листы для проверки и более безопасные паттерны для этих областей.

Системы аутентификации сложно проектировать безопасно с учетом токенов, сессий, ролей и MFA. Этот навык предоставляет независимые от фреймворка примеры распространенных шаблонов безопасности для веб-приложений.

JWT-аутентификация требует внимательного создания токенов, валидации и обработки claims. Этот skill помогает с реализациями FastAPI для access tokens, dependencies, RBAC и безопасной конфигурации.

Работы по аутентификации легко недостаточно подробно специфицировать и сложно сделать безопасными. Этот навык проводит Claude, Codex и Claude Code через формы, сессии, защищенные маршруты и проверки ролей.

При проверках безопасности можно пропустить распространенные риски веб-приложений. Этот навык дает Claude, Codex и Claude Code структурированные проверки OWASP, рабочие процессы сканирования и рекомендации по устранению проблем.

Проверки разрешений SharePoint выявляют чувствительные пути доступа, но их бывает сложно собирать последовательно. Этот навык помогает провести локальный аудит и создать читаемые отчеты.

Multi-account browser setups can leak identity through shared storage, mismatched network signals, or unstable fingerprints. This skill provides repeatable checks for authorized profiles, QA fixtures, and anti-fraud testing.

Browser tests can fail when fingerprints, sessions, and regional signals are inconsistent. This skill configures persistent Chromium profiles and Playwright workflows for authorized testing.

Проверкам безопасности часто не хватает единообразных чек-листов и переиспользуемых рабочих процессов. Этот навык предоставляет заготовки для проверок безопасности, справочные рекомендации и простые скрипты для отчетности для Claude, Codex и Claude Code.

Командам безопасности нужны единообразные процессы проверки в разных проектах. Этот skill предоставляет заготовки SecOps CLI и справочные руководства для повторяемых проверок.

Командам, работающим с медицинскими изделиями, нужны согласованные доказательства управления рисками на этапах проектирования, регуляторной работы и пострыночной деятельности. Этот навык помогает с планированием, анализом, мерами контроля и ведением файла в соответствии с ISO 14971.

Аудиты ISMS требуют четкой области охвата, доказательств и приоритетов, основанных на рисках. Этот навык помогает планировать аудит ISO 27001, тестировать меры контроля и готовиться к проверке.

Ручное тестирование SQL-инъекций выполняется медленно, а его результаты легко задокументировать плохо. Этот навык предоставляет авторизованные рабочие процессы SQLMap для обнаружения, перечисления, обработки доказательств и устранения уязвимостей.