Проверки безопасности могут пропустить секреты, слабую конфигурацию и риски зависимостей. Этот навык помогает Claude, Codex и Claude Code выполнять структурированные проверки и планировать устранение проблем.

Поиск камер ONVIF и устройств IoT может быть медленным, когда инвентарные списки устройств неполны. Этот навык помогает выполнять авторизованные сканирования WS-Discovery и обобщает метаданные устройств и конечные точки сервисов.

IoT telnet-оболочки сложно стабильно проверять во время авторизованных тестов безопасности. Этот навык предоставляет telnet-помощник, скрипты перечисления, рекомендации по журналированию и структурированные рабочие процессы для оценки устройств.

Тестирование UART может быть медленным, когда вывод последовательного порта зашумлен и его трудно захватить. Этот навык помогает проводить авторизованные последовательные сессии с логированием, обнаружением приглашений и структурированными проверками встраиваемых устройств.

ONVIF-камеры могут раскрывать слабую аутентификацию и небезопасные endpoints. Этот навык помогает проводить авторизованные проверки с помощью onvifscan и объясняет осторожный выбор параметров сканирования.

Ручное сетевое сканирование может пропускать порты и создавать неупорядоченные доказательные материалы. Этот навык помогает проводить авторизованные сканирования Nmap, организовывать вывод и составлять сводки по сервисам.

Проверки безопасности Android APK выполняются медленно, когда байткод и ресурсы сложно инспектировать. Этот навык направляет декомпиляцию jadx и сфокусированную проверку исходного кода для авторизованных оценок.

Тестирование UART-консолей требует тщательной настройки последовательного соединения, ведения журналов и обработки команд устройства. Этот навык помогает проводить авторизованный анализ IoT с picocom, Python-помощником и структурированным разбором сеанса.

Командам IoT нужны четкие доказательства из захватов пакетов и трафика в реальном времени. Этот навык проводит Claude, Codex и Claude Code через анализ IoT-протоколов и уязвимостей.

Образы прошивок часто скрывают файловые системы и артефакты безопасности, которые трудно проверять вручную. Этот навык помогает проводить анализ с ffind, чтобы определять типы файлов и планировать контролируемое извлечение.

Дампы прошивки сложно проверять без воспроизводимого инструментария. Этот навык помогает выстраивать офлайн-процессы CHIPSEC для проверок угроз, инвентаризации, декодирования структуры и подготовки отчетов.

Анализ Android APK может требовать множества повторяющихся шагов с apktool, манифестом и проверкой ресурсов. Этот навык проводит Claude, Codex и Claude Code через безопасные рабочие процессы распаковки, проверки и повторной упаковки.

Настройки Neovim со временем могут накапливать устаревшие API, медленные пути запуска и небезопасные параметры. Этот skill проводит Claude, Codex или Claude Code через структурированный аудит с понятными выводами и исправлениями.

При проверке безопасности можно упустить проблемы, связанные с аутентификацией, обработкой входных данных, API и секретами. Этот навык предоставляет структурированные рекомендации, контрольные списки и способы устранения проблем при работе над безопасностью приложений.

Аутентификация по email и паролю может давать сбои, когда проверка email, потоки сброса и правила паролей настроены неполно. Этот skill помогает безопасно настроить Better Auth с помощью сфокусированных примеров.

Код, критичный для безопасности, легко выпустить со скрытыми уязвимостями в аутентификации, обработке ввода и секретах. Этот навык дает Claude, Codex и Claude Code структурированные справочные материалы по безопасности и рекомендации по сканерам для более безопасных проверок.

Ошибки безопасности часто скрываются в хранении ключей, кэшах, логах и обработке окружения. Этот навык предоставляет чек-листы для проверки и более безопасные паттерны для этих областей.

Системы аутентификации сложно проектировать безопасно с учетом токенов, сессий, ролей и MFA. Этот навык предоставляет независимые от фреймворка примеры распространенных шаблонов безопасности для веб-приложений.

JWT-аутентификация требует внимательного создания токенов, валидации и обработки claims. Этот skill помогает с реализациями FastAPI для access tokens, dependencies, RBAC и безопасной конфигурации.

Работы по аутентификации легко недостаточно подробно специфицировать и сложно сделать безопасными. Этот навык проводит Claude, Codex и Claude Code через формы, сессии, защищенные маршруты и проверки ролей.