Открытые зависимости могут привносить уязвимости, лицензионные обязательства и риски цепочки поставок. Этот навык помогает Claude, Codex и Claude Code выполнять SCA-процессы с фокусом на Black Duck и практическими рекомендациями по устранению проблем.

Командам разработки ПО нужны надежные инвентарные списки зависимостей для образов, архивов и папок приложений. Этот навык помогает генерировать и проверять SBOM с помощью Syft, использовать их в CI, а также выполнять последующий анализ уязвимостей или лицензий.

Командам безопасности нужен воспроизводимый анализ кода без создания правил с нуля. Этот навык помогает проводить сканирования Semgrep, сопоставлять результаты с OWASP и CWE, устранять проблемы и интегрировать проверки в CI.

Командам безопасности нужен согласованный статический анализ в репозиториях со смешанными языками. Этот навык помогает с запусками Horusec, интеграцией с CI, обнаружением секретов, анализом отчетов и обработкой ложных срабатываний.

Командам Python нужны быстрые проверки безопасности до того, как код попадет в production. Этот skill помогает Claude, Codex и Claude Code выполнять сканирование Bandit, приоритизацию и планирование исправлений.

Результаты проверок безопасности часто доходят до разработчиков слишком поздно в цикле ревью. Этот skill помогает настроить reviewdog так, чтобы результаты сканеров и линтеров отображались прямо в pull requests.

Командам безопасности нужны повторяемые проверки политик в Kubernetes, инфраструктуре и рабочих процессах соответствия требованиям. Этот навык предоставляет рекомендации по OPA и Rego, шаблоны и примеры CI для согласованной валидации.

Сетевым командам нужны повторяемые сканирования, которые остаются в рамках утвержденного периметра. Этот навык структурирует обнаружение, перечисление, проверки уязвимостей и отчетность Nmap для авторизованных оценок.

Командам безопасности нужны воспроизводимые модели угроз, которые остаются согласованными с меняющейся архитектурой. Этот skill помогает Claude, Codex и Claude Code направлять STRIDE-анализ на основе pytm и генерацию отчетов.

Командам безопасности нужны воспроизводимые рабочие процессы для авторизованной проверки уязвимостей без потери дисциплины в отношении области охвата. Этот навык помогает с планированием Metasploit, заметками по выполнению и защитной отчетностью для контролируемых оценок.

Командам безопасности нужен четкий обзор рабочих процессов netcat перед их использованием в контролируемых средах. Этот skill объясняет шаблоны сетевого тестирования, но его рекомендации по offensive shell и exfiltration делают его небезопасным для публикации в открытом marketplace.

Специалистам по реагированию на инциденты нужна быстрая видимость конечных точек во время активных расследований. Этот навык предоставляет шаблоны Velociraptor VQL, рекомендации по коллекторам и шаблоны hunts для авторизованной криминалистической работы.

Командам инфраструктуры нужно выявлять ошибки конфигурации облака до того, как они попадут в production. Этот навык помогает со сканированием Checkov, сопоставлением с требованиями compliance, CI-гейтами, подавлениями и отчетами по устранению проблем.

Специалистам по реагированию на инциденты нужны быстрые доказательства с конечных устройств без переключения между множеством инструментов для хостов. Этот навык проводит Claude, Codex и Claude Code через рабочие процессы сортировки, поиска угроз и мониторинга на основе osquery.

Командам безопасности нужна переносимая логика обнаружения, работающая на разных SIEM-платформах. Этот навык помогает создавать правила Sigma, сопоставлять их с ATT&CK и подготавливать для рабочих процессов threat hunting или соответствия требованиям.

Веб-командам нужны повторяемые проверки безопасности во время выполнения перед релизами. Этот навык помогает проводить авторизованные сканирования OWASP ZAP, аутентифицированное тестирование, настройку CI и анализ отчетов.

Командам безопасности нужны быстрые проверки известных уязвимостей без создания каждого теста с нуля. Этот навык помогает Claude, Codex и Claude Code сопровождать авторизованные сканирования Nuclei, рабочие процессы CI и проверку результатов.

Веб-командам нужны воспроизводимые способы находить скрытые эндпоинты раньше атакующих. Этот навык превращает рабочие процессы ffuf в структурированные, авторизованные задачи DAST с рекомендациями по фильтрации и отчетности.

Аудит паролей связан с рисками, когда у команд нет четкого авторизованного рабочего процесса. Этот навык помогает планировать работу с Hashcat, выполнять ее, обрабатывать доказательные материалы и готовить отчеты по устранению проблем.

Dockerfile часто скрывают небезопасные настройки по умолчанию, незакрепленные пакеты и слабые шаблоны сборки. Этот навык помогает выполнять проверки Hadolint, интеграцию с CI и практическое устранение проблем в сборках контейнеров.