Code changes can introduce security problems that routine reviews miss. This skill guides focused AI triage with evidence, realistic severity, and concrete fixes.

Ручное тестирование SQL-инъекций выполняется медленно, а его результаты легко задокументировать плохо. Этот навык предоставляет авторизованные рабочие процессы SQLMap для обнаружения, перечисления, обработки доказательств и устранения уязвимостей.

Веб-командам нужны воспроизводимые проверки неправильной настройки веб-серверов и устаревших компонентов. Этот навык помогает выполнять авторизованные сканирования Nikto и превращать результаты в практические заметки по устранению проблем.

Командам безопасности нужна единообразная структура навыков для аудитов, устранения проблем и руководства по рабочим процессам. Этот шаблон предоставляет стартовые рабочие процессы, справочные материалы, проверки безопасности CI и примеры правил.

Жестко заданные учетные данные создают риск инцидентов и пробелы в соответствии требованиям. Этот навык помогает командам добавлять сканирование Gitleaks, профилактику и рабочие процессы устранения проблем.

Неизвестные CVE и ошибки конфигурации могут задерживать безопасные релизы. Этот навык помогает выполнять сканирования Trivy, создавать SBOM и расставлять приоритеты исправлений в распространенных рабочих процессах доставки.

Риски open source-зависимостей могут замедлять безопасные релизы. Этот навык помогает выполнять сканирования Black Duck, проверку лицензий, генерацию SBOM, интеграцию с CI и планирование исправлений.

Командам нужны точные SBOM для отслеживания зависимостей, уязвимостей и лицензий. Этот навык помогает выстраивать рабочие процессы Syft для контейнеров, файловых систем, CI-конвейеров и подписанных аттестаций.

Командам разработки нужен воспроизводимый статический анализ безопасности без создания правил с нуля. Этот навык помогает с запуском сканирований Semgrep, сопоставлением с OWASP и CWE, планированием исправлений и интеграцией с CI.

Командам безопасности нужен единообразный статический анализ для разных языков и пайплайнов. Этот навык помогает со сканированиями Horusec, проверками секретов, настройкой CI и триажем обнаруженных проблем.

Командам Python нужны быстрые проверки безопасности до того, как код попадет в CI. Этот навык помогает выполнять сканирования Bandit, настраивать pre-commit, сопоставлять результаты с OWASP и CWE, а также устранять проблемы.

Команды безопасности часто получают вывод сканеров слишком поздно или вне процесса code review. Этот skill помогает направлять результаты reviewdog в pull request с практичными шаблонами CI и рекомендациями по настройке.

Сетевым командам нужны повторяемые этапы разведки, которые четко фиксируют область действия, сроки и отчетность. Этот навык предоставляет структурированные рабочие процессы Nmap для авторизованного обнаружения активов, перечисления сервисов и проверки уязвимостей.

Моделирование угроз часто устаревает и теряет связь с изменениями архитектуры. Этот навык помогает создавать модели pytm, анализ STRIDE и рабочие процессы с диаграммами для проверок безопасности и CI.

Командам безопасности нужны воспроизводимые проверки политик для кластеров, инфраструктуры и средств контроля соответствия. Этот skill помогает Claude, Codex и Claude Code создавать, тестировать и внедрять политики OPA Rego в CI/CD.

Командам безопасности нужна структурированная проверка санкционированной валидации эксплуатации уязвимостей, но такие рабочие процессы несут высокий риск злоупотребления. Этот навык документирует этапы оценки с Metasploit, включая проверки области работ, журналирование и рекомендации по очистке.

Специалистам по сетевому тестированию нужны понятные рабочие процессы netcat для проверок подключения и контролируемой валидации. Этот навык систематизирует команды netcat, шаги авторизации и рекомендации по документированию.

Специалистам по реагированию на инциденты нужна быстрая видимость конечных точек во время активных расследований. Этот навык предоставляет шаблоны Velociraptor VQL, рекомендации по коллекторам и шаблоны hunts для авторизованной криминалистической работы.

Командам инфраструктуры нужна быстрая обратная связь о рискованных облачных конфигурациях до развертывания. Этот навык помогает выполнять сканирование Checkov, настраивать политики и готовить отчеты о соответствии для рабочих процессов IaC.

Специалистам по реагированию на инциденты нужны быстрые доказательства с конечных устройств без переключения между инструментами. Этот навык помогает Claude, Codex и Claude Code выполнять triage, поиск угроз и мониторинг с помощью osquery.