Команды мобильной разработки должны защищать конфиденциальные данные в хранилищах, WebViews, сетевом взаимодействии и аутентификации. Этот skill помогает Claude, Codex и Claude Code применять безопасные шаблоны кодирования с учетом платформы.

Командам безопасности нужны понятные рекомендации по рабочим процессам Metasploit для авторизованных оценок. Этот навык структурирует настройку, выбор модулей, работу с payload, сеансы и контрольные точки отчетности.

Ошибки работы с памятью вызывают сбои, утечки и уязвимости безопасности в системном коде. Этот навык помогает применять RAII, владение, умные указатели и безопасную работу с ресурсами.

Расследования памяти требуют аккуратного снятия образа, воспроизводимого первичного анализа и строгой работы с доказательствами. Этот навык помогает анализировать авторизованно полученные дампы RAM с помощью Volatility, YARA, strings и форензических чек-листов.

Расследования вредоносного ПО требуют воспроизводимой первичной сортировки без риска для производственных систем. Этот навык помогает уполномоченным аналитикам выполнять безопасный анализ, извлечение IOC и подготовку отчетов.

Проверки повышения привилегий в Linux требуют структурированных проверок и тщательной авторизации. Этот навык организует перечисление, анализ путей эксплуатации, сбор доказательств и устранение проблем для контролируемых оценок безопасности.

Приложения Laravel могут скрывать слабые места в авторизации, валидации и развертывании. Этот навык проводит Claude, Codex и Claude Code через структурированные проверки безопасности.

Политики безопасности Kubernetes сложно проектировать без чрезмерного предоставления сетевого или API-доступа. Этот навык предоставляет практические шаблоны для NetworkPolicy, RBAC, Pod Security Standards и admission control.

Проблемы в продакшене требуют быстрой triage-оценки, аккуратных исправлений и подтверждения, что риск локализован. Этот навык дает Claude, Codex и Claude Code структурированный рабочий процесс для инцидентов.

Производственные инциденты требуют быстрой сортировки, четкого распределения ответственности и надежной коммуникации под давлением. Этот навык структурирует реагирование по классификации серьезности, анализу наблюдаемости, смягчению последствий, развертыванию, обновлениям для заинтересованных сторон и postmortem-разборам.

Производственные инциденты требуют быстрой сортировки, четких ролей и точной коммуникации. Этот навык дает командам SRE структурированные шаги реагирования, проверки восстановления и рекомендации по улучшениям после инцидента.

Недостатки IDOR раскрывают пользовательские данные, когда в ссылках на объекты отсутствуют проверки принадлежности. Этот навык помогает авторизованным тестировщикам выполнять контролируемое обнаружение, сбор доказательств и планирование исправлений.

Уязвимости IDOR раскрывают приватные записи, когда в ссылках на объекты отсутствуют проверки принадлежности. Этот навык помогает авторизованным тестировщикам в обнаружении, проверке, подготовке отчетов и планировании устранения.

Проблемы HTML-инъекций могут позволять поддельный контент, фишинг и манипуляции страницей. Этот навык систематизирует концепции оценки, категории полезных нагрузок, шаги проверки и рекомендации по устранению для авторизованных проверок веб-безопасности.

Frontend-команды часто пропускают клиентские уязвимости, которые приводят к XSS, небезопасным перенаправлениям и слабой защите браузера. Этот навык помогает Claude, Codex и Claude Code внедрять безопасные UI-паттерны и проводить сфокусированные проверки безопасности frontend.

Проблемы XSS во фронтенде легко пропустить во время обычного ревью кода. Этот навык помогает Claude, Codex и Claude Code проводить целевые проверки небезопасного рендеринга, обработки URL и пробелов в санитизации.

Исправления безопасности могут не устранять первопричины или вносить регрессии. Этот навык проводит Claude, Codex или Claude Code через структурированную проверку исправлений.

Проверки прошивок часто требуют множества инструментов и аккуратной работы с доказательствами. Этот навык помогает с авторизованным извлечением, эмуляцией, анализом уязвимостей и подготовкой отчетов.

Изменения в ветке могут скрывать регрессии и уязвимости безопасности. Этот навык проводит Claude, Codex и Claude Code через структурированную проверку.

Уязвимости обхода путей могут раскрывать серверные файлы и учетные данные. Этот навык дает авторизованным тестировщикам структурированный рабочий процесс для их поиска, подтверждения и отчетности.