Командам безопасности нужна повторяемая разведка без потери дисциплины в отношении области тестирования. Этот skill организует авторизованные рабочие процессы red team и bug bounty в практические шаги.

Специалистам по тестированию безопасности нужны повторяемые рабочие процессы разведки с использованием множества инструментов. Этот навык организует шаги авторизованного перечисления, триажа уязвимостей и подготовки отчетов для Claude, Codex и Claude Code.

Командам безопасности нужна четкая структура для симуляции действий противника и подготовки отчетов. Этот навык организует концепции MITRE ATT&CK в рекомендации по планированию, проверке обнаружения и отчетности.

Поведение протокола сложно понять по сырым дампам пакетов. Этот навык дает структурированные методы для захвата, разбора, документирования и тестирования сетевых протоколов.

Проверки повышения привилегий требуют четкого знания распространенных путей злоупотреблений в Linux, Windows и Active Directory. Этот skill систематизирует такие пути для авторизованного тестирования, обучения и проверок защитного усиления.

Командам безопасности нужны быстрые справочники для авторизованных оценок. Этот навык обобщает распространенные команды тестирования на проникновение и рабочие процессы инструментов.

Командам безопасности нужны четкие рамки, авторизация и последующие действия перед началом тестирования. Этот навык предоставляет структурированные чек-листы для планирования авторизованных тестов на проникновение и устранения выявленных проблем.

Сложные облачные сети требуют безопасного, воспроизводимого проектирования и тщательного устранения неполадок. Этот навык помогает с архитектурой, диагностикой, оптимизацией и документацией в облачных и гибридных средах.

Настройка сетевой лаборатории часто требует повторяемой конфигурации служб и проверки. Этот навык помогает настраивать лабораторные службы HTTP, HTTPS, SNMP и SMB для контролируемой практики в области безопасности.

Команды мобильной разработки должны защищать конфиденциальные данные в хранилищах, WebViews, сетевом взаимодействии и аутентификации. Этот skill помогает Claude, Codex и Claude Code применять безопасные шаблоны кодирования с учетом платформы.

Командам безопасности нужны понятные рекомендации по рабочим процессам Metasploit для авторизованных оценок. Этот навык структурирует настройку, выбор модулей, работу с payload, сеансы и контрольные точки отчетности.

Ошибки работы с памятью вызывают сбои, утечки и уязвимости безопасности в системном коде. Этот навык помогает применять RAII, владение, умные указатели и безопасную работу с ресурсами.

Расследования памяти требуют аккуратного снятия образа, воспроизводимого первичного анализа и строгой работы с доказательствами. Этот навык помогает анализировать авторизованно полученные дампы RAM с помощью Volatility, YARA, strings и форензических чек-листов.

Расследования вредоносного ПО требуют воспроизводимой первичной сортировки без риска для производственных систем. Этот навык помогает уполномоченным аналитикам выполнять безопасный анализ, извлечение IOC и подготовку отчетов.

Проверки повышения привилегий в Linux требуют структурированных проверок и тщательной авторизации. Этот навык организует перечисление, анализ путей эксплуатации, сбор доказательств и устранение проблем для контролируемых оценок безопасности.

Приложения Laravel могут скрывать слабые места в авторизации, валидации и развертывании. Этот навык проводит Claude, Codex и Claude Code через структурированные проверки безопасности.

Политики безопасности Kubernetes сложно проектировать без чрезмерного предоставления сетевого или API-доступа. Этот навык предоставляет практические шаблоны для NetworkPolicy, RBAC, Pod Security Standards и admission control.

Проблемы в продакшене требуют быстрой triage-оценки, аккуратных исправлений и подтверждения, что риск локализован. Этот навык дает Claude, Codex и Claude Code структурированный рабочий процесс для инцидентов.

Производственные инциденты требуют быстрой сортировки, четкого распределения ответственности и надежной коммуникации под давлением. Этот навык структурирует реагирование по классификации серьезности, анализу наблюдаемости, смягчению последствий, развертыванию, обновлениям для заинтересованных сторон и postmortem-разборам.

Производственные инциденты требуют быстрой сортировки, четких ролей и точной коммуникации. Этот навык дает командам SRE структурированные шаги реагирования, проверки восстановления и рекомендации по улучшениям после инцидента.