Веб-приложения часто выпускаются со слабыми заголовками, непроверенными входными данными и небезопасной обработкой секретов. Этот навык помогает Claude, Codex и Claude Code применять практические шаги по укреплению API и инфраструктуры.

Команды упускают повторяющиеся дефекты, рискованные паттерны и аномалии данных, когда ревью опирается только на ручную проверку. Этот навык помогает выполнять поиск паттернов только для чтения, проверки regex и готовить краткие отчеты для Claude, Codex и Claude Code.

Аутентификацию сложно реализовать без слабых паролей, небезопасных токенов или отсутствующей авторизации. Этот навык помогает Claude, Codex и Claude Code настроить безопасную аутентификацию.

Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.

GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.

Website issues across SEO, speed, accessibility, security, and content are difficult to prioritize. Squirrelscan runs structured audits and returns a health score with actionable findings.

Проблемы веб-сайта часто скрываются в проверках SEO, производительности, доступности и безопасности. Этот навык запускает squirrelscan и превращает результаты сканирования в понятные приоритеты для исправления.

Работа с SpecDD может завершиться неудачей, если агенты начинают без проверки полномочий, контрактов или требований к верификации. Этот навык проводит Claude, Codex и Claude Code через четкую оценку риска до начала работы.

Client-only token gates can be bypassed or replayed. This skill combines wallet signatures, server-issued nonces, and Token-2022 checks for reliable Seeker verification.

Уязвимости клиентских инъекций могут раскрывать сессии, данные аккаунтов и подрывать доверие пользователей. Этот навык помогает авторизованным тестировщикам структурировать оценки XSS с понятными рекомендациями по устранению.

Оценки WordPress требуют повторяемых проверок версий, плагинов, тем, пользователей и экспонированности. Этот навык организует шаги авторизованного тестирования и выходные материалы отчетности для пользователей Claude, Codex и Claude Code.

Сетевые захваты бывает сложно интерпретировать во время сбоев и расследований. Этот навык помогает с авторизованной фильтрацией в Wireshark, просмотром потоков, статистикой и анализом с фокусом на доказательствах.

Захваты сетевых пакетов бывает сложно фильтровать и объяснять. Этот навык предоставляет рабочие процессы Wireshark для настройки захвата, фильтров, просмотра потоков, статистики и заметок по инцидентам.

Проверки повышения привилегий в Windows требуют структуры и тщательного контроля области работ. Этот навык помогает организовать этапы авторизованной оценки, сбор доказательств и планирование устранения проблем.

Веб-командам нужен повторяемый способ проверки распространенных рисков приложений перед релизом. Этот навык организует тестирование OWASP по фазам, промптам и шагам подготовки отчетности.

При проверках безопасности часто упускается контекст, когда находки перечислены без путей атаки или бизнес-риска. Этот skill сочетает рекомендации OWASP, локальные проверки и подсказки по приоритизации для практической работы над безопасностью.

Секреты могут утекать через AI-чаты, вывод терминала, логи и коммиты. Этот навык дает краткие практики безопасной работы с переменными окружения в Claude, Codex и Claude Code.

Веб-командам нужен единый способ распознавать распространенные риски приложений. Этот навык предоставляет структурированный справочник по уязвимостям с причинами, последствиями и мерами снижения риска.

Командам нужен единый язык для описания распространенных недостатков веб-безопасности. Этот навык предоставляет структурированный справочник, согласованный с OWASP, с причинами, последствиями и мерами снижения рисков.

Проверки безопасности могут упускать сценарии злоупотребления, границы доверия и остаточные риски. Этот навык помогает Claude, Codex и Claude Code проводить структурированное моделирование угроз и планирование мер по их снижению.