Командам безопасности нужен повторяемый способ выявлять угрозы до выпуска дизайнов. Этот навык направляет Claude, Codex и Claude Code по категориям STRIDE, оценке рисков и документированию мер снижения рисков.

Модели угроз часто останавливаются на рисках без четких работ по реализации. Этот навык преобразует угрозы, требования соответствия и бизнес-контекст в тестируемые требования безопасности.

CI/CD-конвейеры часто раскрывают учетные данные через жестко заданные значения, логи или слабые механизмы контроля доступа. Этот навык помогает Claude, Codex и Claude Code проектировать более безопасные рабочие процессы хранения, получения, ротации и сканирования секретов.

Командам безопасности нужна воспроизводимая конфигурация SAST для разных инструментов и репозиториев. Этот навык помогает Claude, Codex и Claude Code с настройкой, тонкой подстройкой и интеграцией с CI/CD.

Платежные системы должны защищать данные держателей карт и сокращать область соответствия требованиям. Этот навык помогает Claude, Codex и Claude Code применять средства контроля PCI DSS с практическими рекомендациями по реализации.

Командам сервисов нужны согласованные шаблоны mTLS для разных service mesh и Kubernetes-кластеров. Этот навык предоставляет практические шаблоны, рекомендации по ротации и шаги по устранению неполадок для безопасного взаимодействия сервисов.

Командам реагирования на инциденты нужны четкие шаги до того, как начнется сбой. Этот skill помогает Claude, Codex и Claude Code создавать структурированные runbook'и с разделами triage, mitigation, escalation и communication.

В работе с аутентификацией легко ошибиться, а последовательно проверять ее сложно. Этот skill дает Claude, Codex и Claude Code практические паттерны для JWT, sessions, OAuth2, RBAC и защиты API.

Командам безопасности нужен понятный способ сравнивать пути атак и пробелы в защите. Этот навык структурирует деревья атак, оценивание, диаграммы и приоритеты мер снижения риска.

Breach results are difficult to verify, interpret, and handle without exposing sensitive data. This skill provides a structured workflow for authorized analysis and reporting.

Online investigations can expose researchers through accounts, networks, browser fingerprints, timing, and metadata. This skill provides threat modeling, compartmentation, persona controls, and exposure logging.

Установка непроверенных навыков может подвергнуть проекты риску небезопасных разрешений, скрытых инструкций или тайпсквоттинга. Этот навык предоставляет структурированный чек-лист для ручной проверки безопасности перед установкой.

Недоверенные AI-навыки могут содержать рискованные скрипты, сетевые вызовы и файловые операции. SkillScan проверяет пакеты навыков и установленные навыки перед использованием с помощью облачных риск-вердиктов.

Настройку захвата пакетов в RouterOS сложно вспомнить во время отладки сети. Этот навык помогает с потоковой передачей TZSP, сохранением pcap и настройкой receiver.

Синтаксис файрвола RouterOS имеет правила порядка и matchers, которые универсальные AI-инструменты часто упускают. Этот skill помогает Claude, Codex и Claude Code создавать более безопасные конфигурации файрвола MikroTik, NAT, mangle и address-list.

Приложения CloudBase часто ломаются из-за того, что правила auth, database, RLS и storage легко применить неправильно. Этот skill выполняет проверки, специфичные для CloudBase, перед тем как пользователи публикуют или отправляют код.

Web-командам нужны надежные потоки аутентификации CloudBase без устаревших шаблонов SDK. Этот навык помогает с проверками провайдеров, защитой сессий и интеграцией Web SDK v3.

Проекты аутентификации срываются, когда провайдеры, методы входа и публикуемые ключи не готовы. Этот skill помогает Claude, Codex и Claude Code проверить готовность CloudBase auth до начала реализации.

Серверная работа с аутентификацией CloudBase может сочетать идентичность вызывающего, поиск пользователя и детали пользовательского входа. Этот skill помогает Node.js-агентам использовать правильные методы SDK и безопасные backend-паттерны.

Установка навыка может открыть доступ к файлам, аккаунтам, инструментам и платежным сценариям. Этот навык проверяет публичный текст навыка перед установкой и возвращает риски, недостающие сигналы и приоритеты исправлений.