Скиллы для Claude Code — безопасность

Помогает владельцам и администраторам компьютеров с OpenClaw оценить риски доступа, сети, обновлений, резервных копий и шифрования диска. После проверки предлагает поэтапные меры укрепления защиты с возможностью отката.

Помогает разработчикам и аудиторам проверять Solidity-контракты автоматического обмена, пулы ликвидности и операции с токенами. Охватывает повторные вызовы, манипуляции балансами и ценами, проскальзывание, арифметику и права администраторов.

Помогает исследователям безопасности сопоставить поведение компилятора tsc с заявленными гарантиями перед отправкой отчёта. Объясняет, какие случаи могут нарушать эти гарантии, а какие относятся к ожидаемым возможностям инструмента сборки или обычным ошибкам.

Помогает дизайнерам и продуктовым командам представить фирменный стиль в единой композиции. Связывает идею логотипа, цвета, типографику и примеры применения с назначением продукта и его аудиторией.

Помогает организовать доступ к OmniRoute через интернет для удалённых агентов и автоматических сборок. Источник называет ngrok, Cloudflare Tunnel и собственные туннели.

Помогает разработчикам и специалистам по безопасности искать уязвимости REST, GraphQL и gRPC API. Проверяет разграничение доступа, раскрытие данных, ограничения ресурсов и другие классы проблем по OWASP API Security Top 10 2023 с воспроизводимыми запросами.

Помогает специалистам по тестированию на проникновение оценивать Microsoft Active Directory в разрешённом объёме. Охватывает изучение домена, проверку защиты учётных данных, Kerberos и возможных путей повышения привилегий.

Помогает специалистам по безопасности анализировать фишинг, подмену деловой переписки и злоупотребление почтовыми токенами. Также подходит для оценки SPF, DKIM, DMARC и защитных настроек организации.

Помогает исследователям безопасности разбирать механизмы, мешающие анализу программ: защиту от отладки, обфускацию и упаковку. Подходит для анализа вредоносных образцов, разрешённых исследований и задач CTF.

Помогает продуктовым командам и руководителям сравнить варианты роста: увеличить продажи на текущем рынке, выйти на новый рынок, создать новый продукт или совместить новый продукт с новым рынком.

Помогает инженерам обнаружения угроз проверить, какие описанные в статье действия атакующего распознают существующие правила Google SecOps. Использует синтетические события и предлагает новые правила YARA-L 2.0 для подтверждённых пробелов.

Помогает тестировщикам заранее выдать, запретить или сбросить системное разрешение приложения через argent. Подходит для подготовки состояния перед запуском, повторного включения ранее запрещённого доступа и проверки первого запроса разрешения.

Помогает специалистам Azure оценить настройки ресурсов, соответствие рекомендациям и состояние безопасности. Проверяет сроки действия ключей, секретов и сертификатов в Key Vault.

Помогает разработчикам подготовить настройки разрешений Claude Code при подключении проекта или пересмотреть существующие. Учитывает языки, зависимости, средства сборки, структуру монорепозитория и подключённые сервисы.

Помогает разработчикам и специалистам по безопасности найти уязвимости в правилах Firestore и Cloud Storage. Ищет способы обойти ограничения, повысить привилегии или изменить чужие данные, а также проверяет соответствие правил назначению приложения.

Помогает Java-разработчикам подключить AWS KMS для управления ключами, шифрования, расшифровки и цифровых подписей. Включает интеграцию со Spring Boot и схему, в которой большие данные шифруются локально, а KMS защищает ключ данных.

Помогает разработчикам подключить авторизацию к существующему приложению Convex. Настраивает способ входа, серверную и клиентскую части, интерфейс входа и ограничения доступа к страницам.

Помогает разработчикам Caffeine AI добавить подтверждение адреса электронной почты через персональную ссылку в письме. Получатель открывает страницу приложения и подтверждает адрес кнопкой без входа в аккаунт.

Помогает разработчикам Django разбирать защиту входа, права пользователей, обработку данных и настройки рабочего сервера. Подходит для проверки существующего приложения и подготовки к публикации.

Помогает разработчикам проверять репозиторий или его часть на уязвимости. Strix читает код, разбирает движение данных и проверки доступа, затем пытается подтвердить найденные проблемы эксплуатацией в изолированной среде.

Помогает специалистам по безопасности проверять REST и GraphQL API. Охватывает вход в систему, права доступа, обработку входных данных, ограничения частоты запросов и раскрытие информации в ошибках.

Помогает специалистам по безопасности исследовать прошивки маршрутизаторов, камер и других устройств IoT. Охватывает путь от получения образа и извлечения файлов до эмуляции, поиска уязвимостей и воспроизведения найденных проблем по методике OWASP FSTM.

Помогает специалистам по безопасности и архитекторам наглядно разобрать пути к цели злоумышленника. Подходит для поиска пробелов в защите, обсуждения рисков и выбора защитных мер.

Помогает руководителям и продуктовым стратегам оценить привлекательность отрасли и давление на прибыльность. Рассматривает конкуренцию, влияние поставщиков и покупателей, угрозу заменителей и появление новых игроков.

Помогает разработчикам создавать кластеры Kubernetes в Google Cloud, выбирать режим работы и развёртывать приложения. Подходит также для получения данных подключения и настройки доступа приложений к облачным сервисам.