Рискованные API и небезопасные настройки по умолчанию могут скрывать проблемы надежности и безопасности. Этот навык помогает проводить целенаправленную проверку опасных паттернов использования и вариантов конфигурации.

Командам безопасности нужны единообразные методы для авторизованных сканирований уязвимостей и отчетов об оценке. Этот навык систематизирует распространенные инструменты, рабочие процессы, результаты и этапы отчетности для контролируемых проверок безопасности.

Командам нужны повторяемые проверки безопасности исходного кода перед выпуском. Этот навык помогает настраивать SAST-инструменты, разбирать результаты и сопоставлять исправления с паттернами безопасного программирования.

Программы безопасности часто упускают пробелы в коде, инфраструктуре, идентификации и соответствии требованиям. Этот навык координирует оценку, исправление, проверку и мониторинг.

Уязвимости зависимостей и лицензионные риски сложно отслеживать в разных экосистемах. Этот навык помогает со сканированием, приоритизацией, созданием SBOM и планированием исправлений.

Проблемы безопасности часто появляются, когда команды добавляют аутентификацию, API, платежи, загрузки файлов или потоки конфиденциальных данных. Этот навык предоставляет сфокусированный чеклист и подсказки для ревью, чтобы находить распространенные риски веб-приложений перед развертыванием.

Командам разработки ПО нужны четкие доказательства, прежде чем заявлять о готовности к соблюдению требований. Этот навык сопоставляет требования с контролями, пробелами, шагами внедрения и артефактами аудита.

Чувствительным приложениям перед проверкой нужна понятная документация по безопасности. Этот навык помогает Codex, Claude и Claude Code составлять структурированные рекомендации Blue Book.

Командам безопасности нужны структурированные проверки, которые связывают уязвимости с бизнес-рисками. Этот навык помогает проводить санкционированные аудиты, моделирование угроз, проверки соответствия требованиям и планирование устранения проблем.

Командам безопасности нужны согласованные рабочие процессы для сканирования авторизованных систем без пропуска распространенных проверок. Этот навык систематизирует выбор инструментов, команды, этапы отчетности и рекомендации по проверке для Claude, Codex и Claude Code.

Анализ бинарных файлов может быть медленным, если рабочий процесс неясен. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по реверс-инжинирингу.

Командам безопасности нужна повторяемая разведка без потери дисциплины в отношении области тестирования. Этот skill организует авторизованные рабочие процессы red team и bug bounty в практические шаги.

Специалистам по тестированию безопасности нужны повторяемые рабочие процессы разведки с использованием множества инструментов. Этот навык организует шаги авторизованного перечисления, триажа уязвимостей и подготовки отчетов для Claude, Codex и Claude Code.

Командам безопасности нужна четкая структура для симуляции действий противника и подготовки отчетов. Этот навык организует концепции MITRE ATT&CK в рекомендации по планированию, проверке обнаружения и отчетности.

Поведение протокола сложно понять по сырым дампам пакетов. Этот навык дает структурированные методы для захвата, разбора, документирования и тестирования сетевых протоколов.

Проверки повышения привилегий требуют четкого знания распространенных путей злоупотреблений в Linux, Windows и Active Directory. Этот skill систематизирует такие пути для авторизованного тестирования, обучения и проверок защитного усиления.

Командам безопасности нужны быстрые справочники для авторизованных оценок. Этот навык обобщает распространенные команды тестирования на проникновение и рабочие процессы инструментов.

Командам безопасности нужны четкие рамки, авторизация и последующие действия перед началом тестирования. Этот навык предоставляет структурированные чек-листы для планирования авторизованных тестов на проникновение и устранения выявленных проблем.

Сложные облачные сети требуют безопасного, воспроизводимого проектирования и тщательного устранения неполадок. Этот навык помогает с архитектурой, диагностикой, оптимизацией и документацией в облачных и гибридных средах.

Настройка сетевой лаборатории часто требует повторяемой конфигурации служб и проверки. Этот навык помогает настраивать лабораторные службы HTTP, HTTPS, SNMP и SMB для контролируемой практики в области безопасности.