Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.

Проверки безопасности могут упускать распространенные уязвимости, когда область проверки, серьезность и способы устранения неясны. Этот навык помогает проводить структурированные аудиты с использованием проверок OWASP, оценки CVSS и шаблонов отчетов.

Командам Angular нужны единообразные шаблоны для входа, токенов и разрешений. Этот навык предоставляет примеры @delon/auth для входа через Firebase, гардов маршрутов, синхронизации ACL и очистки сессии.

Командам Angular нужны согласованные проверки ролей и прав для маршрутов, компонентов и доступа к данным. Этот skill показывает практические шаблоны @delon/acl для guards, видимости UI и серверной валидации.

Supabase migrations can leave tables exposed or deny intended Data API access. This skill reviews migration history for RLS, policy, function, and grant issues.

Stripe webhook mistakes can allow forged events, duplicate side effects, or lost payment updates. This skill guides read-only Next.js reviews with severity labels and concrete fixes.

Решения о ролях Azure могут предоставлять слишком широкий доступ, когда требования неясны. Этот навык сопоставляет нужные разрешения с минимальными ролями и рекомендациями по назначению.

Проекты Firebase могут выходить в релиз со слабыми правилами, отсутствующими тестами или небезопасными настройками развертывания. Этот навык помогает провести структурированную проверку конфигурации, аутентификации, функций и готовности к выпуску.

Неизвестным исполняемым файлам и бинарным образам прошивок нужны быстрые факты перед более глубоким reverse engineering. Этот навык проводит Claude, Codex и Claude Code через быструю проверку метаданных, ABI, зависимостей, строк и импортов.

Работа по реверс-инжинирингу останавливается, когда необходимые инструменты отсутствуют или настроены неправильно. Этот навык помогает настроить radare2, Ghidra, GDB, QEMU, Frida и связанные наборы инструментов.

Анализ бинарных файлов часто дает разрозненные факты, которыми трудно делиться. Этот навык помогает Claude, Codex и Claude Code превращать доказательства в понятные отчеты с уровнями уверенности и следующими шагами.

Анализ бинарных файлов идет медленно, когда карты функций, xrefs и вывод декомпилятора разбросаны. Этот навык дает Claude, Codex и Claude Code поэтапный рабочий процесс статического анализа.

Анализ бинарных файлов требует множества инструментов, безопасных вариантов выполнения и тщательного отслеживания доказательств. Этот навык предоставляет Claude, Codex и Claude Code структурированные рабочие процессы для первичной оценки, статического анализа, динамического тестирования, настройки и подготовки отчетов.

Неизвестные бинарные файлы могут скрывать поведение, которое невозможно подтвердить статической проверкой. Этот навык помогает с контролируемым выполнением, трассировкой, отладкой и сбором доказательной информации для динамического анализа.

Сетевые сбои могут блокировать установку пакетов, доступ к репозиториям и диагностику. Этот навык помогает агентам повторно выполнять одобренные команды через локальный proxychains4-прокси.

Проверки безопасности могут упускать распространенные риски веб-приложений, когда рекомендации разбросаны. Этот навык дает Claude, Codex и Claude Code сфокусированный контрольный список на основе OWASP с примерами и локальными скриптами аудита.

Проверки безопасности сложно выполнять последовательно для разных языков и фреймворков. Этот навык проводит Claude, Codex и Claude Code через сканирование уязвимостей, проверку зависимостей, рекомендации по исправлениям и генерацию отчетов.

Bug bounty research can become fragmented across tools, payloads, and reporting workflows. This skill organizes authorized testing into scoped, evidence-focused playbooks.

Supplier bank change requests can redirect payments to an unverified account. This skill uses Jithox MCP checks to compare IBANs and identify cases requiring independent confirmation.

Architecture notes often leave attacker access and trust boundaries unclear. This skill turns existing Mantis knowledge into a structured threat model with deployment intent and snapshot provenance.