Командам безопасности нужна структурированная проверка санкционированной валидации эксплуатации уязвимостей, но такие рабочие процессы несут высокий риск злоупотребления. Этот навык документирует этапы оценки с Metasploit, включая проверки области работ, журналирование и рекомендации по очистке.

Специалистам по сетевому тестированию нужны понятные рабочие процессы netcat для проверок подключения и контролируемой валидации. Этот навык систематизирует команды netcat, шаги авторизации и рекомендации по документированию.

Специалистам по реагированию на инциденты нужна быстрая видимость конечных точек во время активных расследований. Этот навык предоставляет шаблоны Velociraptor VQL, рекомендации по коллекторам и шаблоны hunts для авторизованной криминалистической работы.

Командам инфраструктуры нужна быстрая обратная связь о рискованных облачных конфигурациях до развертывания. Этот навык помогает выполнять сканирование Checkov, настраивать политики и готовить отчеты о соответствии для рабочих процессов IaC.

Специалистам по реагированию на инциденты нужны быстрые доказательства с конечных устройств без переключения между инструментами. Этот навык помогает Claude, Codex и Claude Code выполнять triage, поиск угроз и мониторинг с помощью osquery.

Командам безопасности нужна переносимая логика обнаружения, которая работает на разных SIEM-платформах. Этот навык помогает создавать черновики правил Sigma, сопоставлять их с ATT&CK и планировать рабочие процессы проверки.

Тестирование веб-безопасности во время выполнения сложно стандартизировать между командами. Этот skill предоставляет рабочие процессы OWASP ZAP для авторизованных сканирований, тестирования API, аутентификации и отчетности в CI/CD.

Ручные проверки уязвимостей пропускают известные CVE и проблемы конфигурации в веб-приложениях и API. Этот навык помогает планировать сканирования Nuclei, настраивать CI-процессы и анализировать результаты.

Веб-командам нужны повторяемые DAST-процессы без шумных или небезопасных сканирований. Этот навык помогает Claude, Codex и Claude Code планировать авторизованное тестирование с ffuf с учетом фильтров, области проверки и шагов отчетности.

Аудит паролей требует воспроизводимой идентификации хешей, выбора атак и подготовки отчетов. Этот навык помогает выстраивать авторизованные рабочие процессы Hashcat для восстановления, проверки политик и защитного устранения проблем.

В Dockerfile-файлах могут скрываться небезопасные пакеты, root-пользователи, слабые entrypoints и ошибки обработки секретов. Этот навык помогает выполнять проверки Hadolint, настраивать CI-гейты и планировать исправления до сборки образов.

Контейнерные образы часто скрывают уязвимые пакеты и устаревшие зависимости. Этот навык помогает проводить сканирование Grype, настраивать контрольные точки CI и определять приоритеты устранения.

Командам API нужны согласованные проверки безопасности перед реализацией и выпуском. Этот навык помогает с линтингом Spectral, сопоставлением правил OWASP API и рабочими процессами проверки в CI.

Тестирование безопасности API требует четкой видимости поведения живых запросов и ответов. Этот skill помогает выполнять авторизованные рабочие процессы mitmproxy для инспекции, изменения, повторного воспроизведения и подготовки отчетов.

В захватах пакетов могут скрываться инциденты, раскрытые учетные данные и аномальные шаблоны трафика. Этот навык помогает с авторизованными рабочими процессами захвата, фильтрации, извлечения и подготовки отчетов в TShark.

Координировать AI-исполнителей по ролям, задачам и обновлениям статуса может быть сложно. Этот навык предоставляет Claude, Codex и Claude Code структурированный операционный плейбук Agentix.

Работа над UI/UX часто отклоняется от курса, когда у команд нет общих принципов и привычек ревью. Этот навык дает Claude, Codex и Claude Code краткий чек-лист для принятия дизайн-решений.

Планирование тестирования может становиться непоследовательным в разных функциях и командах. Этот навык дает Claude, Codex и Claude Code краткий фреймворк для проектирования, мокирования, реализации и отчетности по тестам.

Работа с несколькими агентами может стать неясной без области задачи, журналов и контрольных точек проверки. Этот навык предоставляет структурированный рабочий процесс для делегирования, отслеживания и отчетности по задачам дочерних агентов.

Изменения схем сигналов могут нарушить работу валидаторов и нижестоящих конвейеров. Этот навык помогает безопасно обновлять схемы AFI с валидацией, тестами и примечаниями по миграции.