Ручные проверки уязвимостей пропускают известные CVE и проблемы конфигурации в веб-приложениях и API. Этот навык помогает планировать сканирования Nuclei, настраивать CI-процессы и анализировать результаты.

Веб-командам нужны повторяемые DAST-процессы без шумных или небезопасных сканирований. Этот навык помогает Claude, Codex и Claude Code планировать авторизованное тестирование с ffuf с учетом фильтров, области проверки и шагов отчетности.

Аудит паролей требует воспроизводимой идентификации хешей, выбора атак и подготовки отчетов. Этот навык помогает выстраивать авторизованные рабочие процессы Hashcat для восстановления, проверки политик и защитного устранения проблем.

В Dockerfile-файлах могут скрываться небезопасные пакеты, root-пользователи, слабые entrypoints и ошибки обработки секретов. Этот навык помогает выполнять проверки Hadolint, настраивать CI-гейты и планировать исправления до сборки образов.

Контейнерные образы часто скрывают уязвимые пакеты и устаревшие зависимости. Этот навык помогает проводить сканирование Grype, настраивать контрольные точки CI и определять приоритеты устранения.

Командам API нужны согласованные проверки безопасности перед реализацией и выпуском. Этот навык помогает с линтингом Spectral, сопоставлением правил OWASP API и рабочими процессами проверки в CI.

Тестирование безопасности API требует четкой видимости поведения живых запросов и ответов. Этот skill помогает выполнять авторизованные рабочие процессы mitmproxy для инспекции, изменения, повторного воспроизведения и подготовки отчетов.

В захватах пакетов могут скрываться инциденты, раскрытые учетные данные и аномальные шаблоны трафика. Этот навык помогает с авторизованными рабочими процессами захвата, фильтрации, извлечения и подготовки отчетов в TShark.

Чувствительные истории могут быть неправильно обработаны, если правила согласия, доступа и владения неясны. Этот навык помогает проводить проверки с использованием OCAP, уровней чувствительности и рабочих процессов утверждения.

Командам нужны согласованные клиентские и серверные паттерны аутентификации в Next.js. Этот навык показывает вход, выход, проверки сессии и использование AuthBar в Better Auth.

JWT-аутентификацию бывает сложно реализовать единообразно в сервисах FastAPI. Этот навык помогает с валидацией токенов, контролем доступа и безопасной обработкой ошибок.

Изменения в аутентификации часто приводят к сбоям, когда команды смешивают session APIs и route guards. Этот навык направляет Claude, Codex и Claude Code к проектным вспомогательным функциям для безопасного контроля доступа.

Небезопасные или нерелевантные рекламные размещения могут навредить брендам и привести к неэффективным расходам на кампании. Этот навык преобразует отчеты о размещениях и требования безопасности в документированные планы исключений.

Слабая аутентификация или недостаточно надежные сигналы отправителя могут привести к попаданию легитимных писем в спам. Этот навык преобразует доступные данные в структурированную оценку доставляемости перед отправкой.

Доказательства согласия и статус исключения могут быть несогласованными в разных системах. Этот навык поддерживает псевдонимизированные записи, доступные только для добавления, и отдает приоритет текущим проверкам исключения.

Команды платного продвижения могут масштабировать неэффективные расходы, когда заявленный ROAS скрывает проблемы с атрибуцией, безопасностью или измерениями. Этот навык оценивает экспортированные данные с помощью типизированной системы из 20 критериев и проверенных контрольных условий для принятия решений.

Неработающие, устаревшие или неподходящие ссылки снижают доверие и тратят время на проверку. Этот навык проверяет статус ссылок, редиректы, соответствие контексту и сигналы качества для документов или отдельных URL.

Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.

Проверки безопасности могут упускать распространенные уязвимости, когда область проверки, серьезность и способы устранения неясны. Этот навык помогает проводить структурированные аудиты с использованием проверок OWASP, оценки CVSS и шаблонов отчетов.

Командам Angular нужны единообразные шаблоны для входа, токенов и разрешений. Этот навык предоставляет примеры @delon/auth для входа через Firebase, гардов маршрутов, синхронизации ACL и очистки сессии.