Security scan results need source review before teams can trust findings or apply fixes. This skill guides Frame scans, evidence-based triage, patch review, and verification.

Reviewing changes across security, secrets, dependencies, and lint tools requires coordinating several checks. OpenQodex combines relevant scanners and a separate reviewer into one report.

Application security teams need reproducible testing with clear scope, costs, and evidence. This skill guides Strix setup, authorized scans, and interpretation of validated findings.

Web application reviews can miss vulnerabilities behind login and across tenant boundaries. This skill guides authorized Strix testing, evidence review, and repeat testing after fixes.

安全性審查可能會漏掉常見的 Web 應用程式風險。此技能為 Claude、Codex 和 Claude Code 提供結構化的 OWASP 檢查、掃描器工作流程與修復指引。

SharePoint 權限審查會揭露敏感的存取路徑，但可能難以一致地收集。此技能會引導本機稽核並產生易讀的報告。

Multi-account browser setups can leak identity through shared storage, mismatched network signals, or unstable fingerprints. This skill provides repeatable checks for authorized profiles, QA fixtures, and anti-fraud testing.

Browser tests can fail when fingerprints, sessions, and regional signals are inconsistent. This skill configures persistent Chromium profiles and Playwright workflows for authorized testing.

Security assessments can miss categories or confuse incomplete coverage with a clean result. This skill guides Strix testing and evidence-based reporting against OWASP Top 10:2025.

安全審查通常缺乏一致的檢查清單和可重複使用的工作流程。此技能為 Claude、Codex 和 Claude Code 提供安全審查腳手架、參考指南和簡單的報告指令碼。

安全團隊需要在各專案之間保持一致的審查工作流程。此技能提供 SecOps CLI 腳手架與參考指南，用於可重複執行的檢查。

醫療器材團隊需要在設計、法規與上市後工作中維持一致的風險管理證據。此技能可引導 ISO 14971 的規劃、分析、控制與檔案維護。

ISMS 稽核需要清楚的範圍、證據和以風險為基礎的優先順序。此技能可引導 ISO 27001 稽核規劃、控制措施測試和準備工作。

Code changes can introduce security problems that routine reviews miss. This skill guides focused AI triage with evidence, realistic severity, and concrete fixes.

手動 SQL 注入測試速度慢，而且容易留下品質不佳的文件。此技能提供經授權的 SQLMap 工作流程，涵蓋偵測、列舉、證據處理和修復。

Web 團隊需要可重複執行的檢查，以找出網頁伺服器設定錯誤和過時元件。此技能會引導經授權的 Nikto 掃描，並將發現項目轉化為實用的修復說明。

安全團隊需要一致的技能結構，以支援稽核、修復與工作流程指引。此範本提供起始工作流程、參考資料、CI 安全檢查與規則範例。

硬編碼憑證會造成事件風險與合規缺口。此技能可協助團隊新增 Gitleaks 掃描、預防與補救工作流程。

未知的 CVE 和錯誤設定可能延誤安全發行。此技能會引導在常見交付工作流程中執行 Trivy 掃描、SBOM 建立，以及修復優先順序排定。

開放原始碼相依性風險可能拖慢安全發布。此技能會引導 Black Duck 掃描、授權審查、SBOM 產生、CI 整合與修復規劃。