固件审查通常需要多种工具，并且要谨慎处理证据。此技能可指导授权范围内的提取、仿真、漏洞审查和报告编写。

分支变更可能隐藏回归问题和安全缺陷。此技能会引导 Claude、Codex 和 Claude Code 完成结构化审查。

路径遍历漏洞可能暴露服务器文件和凭据。此技能为授权测试人员提供结构化工作流，用于发现、验证和报告此类漏洞。

路径遍历漏洞可能暴露服务器文件和凭据。此技能指导授权测试人员完成发现、验证、影响评估和修复。

Web 测试人员在规划目录、参数或虚拟主机模糊测试时，需要有针对性的 ffuf 指导。此技能为 Claude、Codex 和 Claude Code 提供了一个用于 Web 模糊测试讨论的简单工作流。

安全团队需要一种可重复的方法来执行授权评估。此技能将侦察、扫描、漏洞利用证据和报告整合到一个工作流中。

依赖漂移会在现代项目中带来安全、许可证和维护风险。此技能会引导 Claude、Codex 和 Claude Code 进行结构化审核并制定修复计划。

Web 应用可能会反射不安全输入，并使用户暴露于客户端攻击风险中。此技能可帮助经授权的测试人员规划 XSS 检查、分类发现并记录修复措施。

依赖项风险很难在漏洞、许可证、更新和供应链信号之间确定优先级。此技能会引导 Claude、Codex 和 Claude Code 进行结构化审计并制定修复计划。

云团队需要一种结构化方式来测试 AWS、Azure 和 GCP 的暴露面。此技能会组织经授权的云评估步骤、资源枚举以及以修复为重点的报告。

Clerk 设置在中间件、服务器组件、组织和 webhook 中都容易出错。此技能为安全的 Next.js 身份验证流程提供有针对性的实现指导。

团队在部署前可能会遗漏常见安全缺陷。此技能提供一个结构化清单，覆盖密钥、输入验证、身份验证和测试。

如果没有可重复的 Burp 工作流，手动 Web 安全测试可能会很慢。此技能会指导代理设置、请求重放、范围控制、扫描和报告。

Web 团队需要一种可重复的方法来检查和测试应用程序流量。此技能会指导经授权的 Burp Suite 工作流，用于拦截、重放、扫描和审查发现项。

身份验证缺陷可能使账户、会话和重置流程面临被接管的风险。此技能可指导授权测试人员完成结构化检查和报告。

身份验证缺陷可能导致账户接管和数据泄露。此技能指导授权测试人员对密码、会话、MFA 和重置流程进行结构化检查。

当汇编模式不清晰时，二进制分析可能会很慢。此技能为反汇编、反编译、控制流和逆向工程笔记提供参考模式。

后端团队需要能够防止常见漏洞的安全实现。此技能可指导验证、身份认证、API 加固、数据库保护和安全审查。

Java 团队需要用于在 Azure Key Vault 中管理机密的一致模式。此技能提供用于创建、读取、轮换、删除、恢复、备份和还原任务的 SDK 示例。

Java 团队需要用于 Azure Key Vault 密钥操作的安全示例。此技能为密钥客户端、加密操作、轮换和恢复提供聚焦的 Java SDK 指导。