同時搜尋技能包和技能

AWS 安全團隊需要對雲端攻擊路徑與防禦進行結構化審查。此技能會整理 IAM、S3、Lambda、中繼資料與記錄評估步驟。

Java 團隊需要用於在 Azure Key Vault 中管理祕密的一致模式。此 skill 提供建立、讀取、輪替、刪除、復原、備份和還原任務的 SDK 範例。

身分驗證缺陷可能導致帳號接管和資料外洩。此技能會引導已獲授權的測試人員，針對密碼、工作階段、MFA 和重設流程進行結構化檢查。

如果沒有可重複的 Burp 工作流程，手動 Web 安全測試可能會很慢。這項技能會引導代理設定、請求重放、範圍控制、掃描與報告。

雲端團隊需要一套結構化方式來測試 AWS、Azure 和 GCP 的暴露風險。此技能會整理已授權的雲端評估步驟、資源列舉，以及著重修復的報告。

Web 應用程式可能會反射不安全的輸入，使使用者暴露於用戶端攻擊中。此技能可協助經授權的測試人員規劃 XSS 檢查、分類發現項目，並記錄修復措施。

DeFi 團隊需要可重複使用的智慧合約起點。此技能為 Claude、Codex 和 Claude Code 提供質押、AMM、治理、借貸和閃電貸範本。

設定錯誤可能導致部署中斷並暴露機密。此技能可協助建立結構描述、檢查、測試、遷移與文件。

路徑穿越漏洞可能暴露伺服器檔案與憑證。此技能會引導已獲授權的測試人員完成探索、驗證、影響評估與修復。

韌體審查通常需要多種工具以及謹慎的證據處理。此技能會引導已授權的擷取、模擬、漏洞審查與報告撰寫。

當 schema、resolver 與查詢限制未經仔細設計時，GraphQL API 可能會變慢或不安全。此技能以實用的安全控制措施，指引 schema 設計、批次處理、federation、subscriptions 和 client 設定。

當物件參照缺乏所有權檢查時，IDOR 缺陷會暴露使用者資料。此技能會引導已獲授權的測試人員進行受控偵測、證據蒐集與修復規劃。