Утекшие учетные данные могут дать злоумышленникам доступ к облачным аккаунтам, базам данных и платежным системам. Этот навык помогает Claude, Codex и Claude Code находить вероятные секреты и формировать понятные шаги по устранению проблемы.

Уязвимости зависимостей создают риски для релиза и повышают подверженность угрозам цепочки поставок. Этот навык помогает Claude, Codex и Claude Code проверять пакеты и планировать исправления.

Командам безопасности нужны понятные проверки по множеству стандартов без необходимости переписывать каждый контрольный список. Этот навык помогает Claude, Codex и Claude Code выполнять структурированные проверки соответствия требованиям и готовить отчеты о пробелах.

Ошибки аутентификации и авторизации могут раскрывать аккаунты, сессии и приватные данные. Этот навык помогает Claude, Codex и Claude Code проводить целенаправленные проверки auth с понятными рекомендациями по исправлению.

Риски зависимостей сложно приоритизировать при работе с разными менеджерами пакетов и правилами лицензирования. Этот навык помогает Claude, Codex и Claude Code проводить практические аудиты с понятными шагами по устранению проблем.

Проверки безопасности замедляются, когда данные о зависимостях, контейнерах и IaC разбросаны по репозиторию. Этот skill инвентаризирует активы, проверяет OSV.dev и готовит черновики приоритизированных отчетов по устранению проблем.

Bot protection often fails when frontend widgets and server checks are configured separately. This skill coordinates creation, integration, secret handling, and validation.

Legacy security policies often lack direct Cloudflare One equivalents. This skill builds an accountable migration map, staged rollout, validation plan, and rollback path.

При проверках безопасности можно упустить важные меры контроля, если команды полагаются на разрозненные вопросы. Этот skill помогает Claude, Codex и Claude Code проводить структурированные аудиты в областях приложений, инфраструктуры, цепочки поставок, криптографии, смарт-контрактов и ZK.

В проектах AIR могут скрываться тонкие пробелы в надежности селекторов, граничных условий и глобальных аргументов. Этот навык дает структурированный процесс криптографического ревью для поиска и объяснения таких рисков.

Автоматизация входа на сайты часто дает сбой, когда агенты угадывают названия элементов с паролями. Этот навык ищет в 1Password по домену сайта и необязательному имени пользователя, чтобы найти соответствующий элемент входа.

Командам, работающим с React, нужны безопасные потоки аутентификации, которые корректно обрабатывают сессии, перенаправления, OAuth и обновление токенов. Этот навык дает Claude, Codex и Claude Code практические паттерны для создания таких потоков в веб-приложениях.

Приложения Expo часто скрывают сломанные API-потоки, небезопасную обработку токенов и устаревшие данные экранов. Этот навык проводит Claude, Codex или Claude Code через структурированный аудит API.

Командам безопасности нужны структурированные способы инвентаризации авторизованных целей. Этот навык организует этапы разведки, фиксацию доказательств и отчетность для контролируемых оценок.

Проверки повышения привилегий в Linux требуют тщательной инвентаризации и строгой авторизации. Этот навык систематизирует распространенные проверки, рискованные векторы и фиксацию доказательств для контролируемых лабораторных сред и защитных аудитов.

Командам безопасности нужен структурированный способ проверки рабочих процессов эксплуатации и понимания операционного риска. Этот навык систематизирует методы эксплуатации, варианты payload и проверки после получения доступа для контролируемого лабораторного или аудиторского анализа.

Лаборатории тестирования на проникновение требуют тщательного отслеживания состояния на этапах разведки, эксплуатации и повышения привилегий. Этот навык координирует авторизованный лабораторный рабочий процесс со структурированными заметками, попытками и критериями завершения.

Авторизованным лабораториям безопасности часто требуется отслеживание этапов разведки, эксплуатации и повышения привилегий. Этот навык координирует делегирование агентам и решения на основе состояния для контролируемых оценок в стиле CTF.

Рабочие процессы агентов с большим объемом контекста могут скрывать, какие данные пересекали границы инструментов, памяти и субагентов. Этот навык помогает создавать краткие подтверждения, которые доказывают маршрутизацию, приватность и оставшиеся пробелы аудита.

Результаты проверок безопасности сложно ясно представить руководителям и техническим командам. Этот навык создает структурированные отчеты DOCX с рейтингами риска и рекомендациями по устранению.