Skill Bảo mật cho AI Agent (316 skill)

Skill bảo mật và kiểm thử xâm nhập: rà soát lỗ hổng, đánh giá mã nguồn, phân tích mối đe dọa và tuân thủ bảo mật.

Tất cả skill dưới đây dùng chuẩn SKILL.md nên cài được cho Claude Code, Codex, Hermes Agent và DeepSeek (Deep Code). Bấm vào một skill để xem nội dung và lấy lệnh cài.

• 1password – Thiết lập op CLI, đăng nhập, rồi đọc hoặc chèn secret.
• 007 – Kiểm toán bảo mật, tăng cường bảo vệ, mô hình hóa mối đe dọa (STRIDE/PASTA), Red/Blue Team, kiểm tra OWASP, review mã…
• a11y-audit – Skill kiểm toán khả năng tiếp cận để quét, sửa và xác minh mức A và AA của WCAG 2.2 trên các cơ sở mã React, Next.js…
• 401-403-bypass-techniques – Dùng khi các route HTTP được bảo vệ trả về 401 hoặc 403.
• accessibility-compliance-accessibility-audit – Kiểm tra trang và hành trình người dùng theo phạm vi WCAG đã khai báo. Dùng khi xác định rào cản về bàn phím, trình…
• accesslint-audit – Tìm và sửa các vấn đề truy cập WCAG 2.2. Hai chế độ — report (quét mã nguồn hoặc trang, tạo báo cáo ưu tiên bằng văn…
• accesslint-diff – So sánh các vi phạm truy cập của trang trực tiếp với một baseline — mặc định so sánh các thay đổi chưa commit (dựa…
• accesslint-scan – Kiểm tra trang trực tiếp về các vấn đề truy cập, xác định chính xác từng vi phạm WCAG, và trả về danh sách việc cần…
• accounting-audit-system-builder – Định tuyến yêu cầu kế toán hoặc kiểm toán đến kỹ năng module phù hợp, từ lựa chọn phần mềm đến khóa sổ hàng tháng, chỉ…
• anti-reversing-techniques – Hiểu các kỹ thuật chống dịch ngược, làm rối mã và bảo vệ gặp phải khi phân tích phần mềm. Dùng khi phân tích kỹ thuật…
• bb-local-toolkit – Quy trình bug bounty hoàn chỉnh — recon (liệt kê subdomain, khám phá tài sản, nhận diện công nghệ, phạm vi HackerOne…
• antinet-security-scan – Dành cho kỹ sư an toàn thông tin và kỹ sư phát triển phần mềm khi xây dựng pipeline xử lý tài liệu: khi cần chặn tệp…
• bug-bounty – Bộ điều phối bug bounty toàn diện — pipeline đầy đủ: recon, học trước khi săn, săn lỗ hổng (hơn 30 lớp), chuỗi…
• attack-tree-construction – Xây dựng cây tấn công toàn diện để trực quan hóa các đường đi của mối đe dọa. Dùng khi lập bản đồ kịch bản tấn công…
• cache-attack – Đầu độc cache CDN hoặc đánh lừa khi phát hiện header X-Cache.
• aso – Khi người dùng muốn kiểm tra hoặc tối ưu trang niêm yết trên App Store hoặc Google Play. Cũng dùng khi người dùng nhắc…
• cms-detection – Nhận diện CMS, framework và công nghệ server trên các host đang hoạt động.
• ai-security – Dùng khi đánh giá hệ thống AI/ML về prompt injection, lỗ hổng jailbreak, rủi ro model inversion, mức độ phơi nhiễm…
• cors-credential-wordpress – Khai thác phản chiếu credential CORS trên WP để đánh cắp dữ liệu.
• aims-audit – /compliance-os:aims-audit [scope] — Kiểm toán nội bộ AIMS theo ISO/IEC 42001 với 6 câu hỏi buộc phải trả lời. Dùng…
• agenttrace-session-audit – Kiểm toán phiên làm việc của agent lập trình AI cục bộ bằng agenttrace: chi phí, lỗi tool, độ trễ, bất thường, tình…
• agy-auto – Cấu hình cổng bảo mật PreToolUse agy-auto để chạy Antigravity CLI (agy) không cần giám sát, với các lớp kiểm soát…
• deep-invade – Pentest sâu WP: SSRF, CVE plugin, JS mine, chuỗi quét cổng.
• email-security – Kiểm tra DMARC/SPF/DKIM, giả mạo email, kiểm thử SMTP và phân tích tiêu đề bảo mật
• enterprise-vpn-attack – Ma trận tấn công thiết bị VPN SSL bên ngoài / truy cập từ xa — Cisco ASA/AnyConnect, Fortinet FortiGate/FortiOS…
• ai-engineering-toolkit – Tổng quan sáu quy trình kỹ thuật AI: đánh giá prompt (chấm điểm 8 chiều), lập kế hoạch ngân sách ngữ cảnh, thiết kế…
• error-log-mining – Khai thác error_log để tìm thông tin đăng nhập, đường dẫn và SQL khi cuộc săn lộ dữ liệu phát hiện.
• atlassian-admin – Quản trị viên Atlassian để quản lý và tổ chức các sản phẩm Atlassian (Jira, Confluence, Bitbucket, Trello), người…
• firebase-supabase-attack – Khai thác Firebase/Supabase để lấy dữ liệu qua việc thăm dò rò rỉ cấu hình JS.
• ai-security-hardening – Tăng cường bảo mật cho triển khai AI/LLM trước prompt injection, rò rỉ dữ liệu, đánh cắp model và tấn công chuỗi cung…
• flask-werkzeug-attack – Khai thác việc lộ debugger của Flask/Werkzeug để rò rỉ traceback và SECRET.
• gitlab-public-recon – Khai thác GitLab để tìm secret và token CI khi đã phát hiện subdomain.
• http2-header-impersonation – Giả mạo khung HTTP/2 SETTINGS và thứ tự pseudo-header theo từng hồ sơ trình duyệt.
• hunt-auth-bypass – Kỹ năng săn lỗ hổng bỏ qua xác thực (auth bypass). Được xây dựng từ 12 báo cáo bug bounty công khai về SAML XSW /…
• antigravity-workflows – Dùng khi được yêu cầu triển khai MVP SaaS, kiểm tra bảo mật ứng dụng, xây dựng AI agent, chạy QA trên trình duyệt…
• hunt-business-logic – Kỹ năng săn lỗ hổng logic nghiệp vụ. Được xây dựng từ 12 báo cáo bug bounty công khai. Bao gồm coupon-race-stacking…
• security-and-hardening – Gia cố code để chống lại lỗ hổng bảo mật. Dùng khi kiểm tra một trình xử lý đầu vào về lỗ hổng, khi xử lý đầu vào…
• hunt-cache-poison – Skill săn lỗ hổng cache poisoning. Được xây dựng từ 10 báo cáo bug bounty công khai, gồm X-Forwarded-Host poisoning…
• hunt-cicd – Săn lỗ hổng pipeline CI/CD — GitHub Actions workflow injection (pull_request_target Pwnrequest + ${{ }}-into-shell)…
• api-security – Đánh giá bảo mật có ủy quyền đối với REST, GraphQL, WebSocket và SOAP API: khám phá, lỗi xác thực và phân quyền…
• hunt-csrf – Kỹ năng săn lỗ hổng csrf. Được xây dựng từ 15 báo cáo bug bounty công khai, bao gồm các biến thể hiện đại — bypass…
• hunt-django – Săn lỗ hổng riêng cho Django: lỗ hổng phân quyền DRF, ORM injection và khai thác admin.
• hunt-fastapi – Săn lỗ hổng riêng cho FastAPI: lỗ hổng dependency injection, ép kiểu Pydantic và khai thác OpenAPI.
• geopandas – Hướng dẫn và công cụ kiểm tra cục bộ cho quy trình Python dùng trực tiếp GeoPandas GeoSeries, GeoDataFrame, các phép…
• security-best-practices – Thực hiện rà soát thực hành bảo mật đặc thù cho từng ngôn ngữ và framework, đề xuất cải tiến. Chỉ kích hoạt khi người…
• hunt-graphql – Skill săn lỗ hổng GraphQL. Được xây dựng từ 12 báo cáo bug bounty công khai về IDOR qua node() / GID, IDOR ở mutation…
• hunt-grpc – Săn lỗ hổng gRPC: server reflection được bật (liệt kê tất cả service/method), thiếu xác thực hoặc loại bỏ metadata…
• domain-intel – Trinh sát thụ động các subdomain, chứng chỉ SSL, WHOIS và DNS.
• security-ownership-map – Phân tích repository git để xây dựng bản đồ quyền sở hữu bảo mật (người–file), tính bus factor và quyền sở hữu mã nhạy…
• hunt-host-header – Săn Host Header Injection: đầu độc password reset dẫn đến ATO, web cache poisoning qua Host/X-Forwarded-Host không có…
• attack-tree-construction – Xây dựng cây tấn công toàn diện để trực quan hóa các đường đi của mối đe dọa. Dùng khi lập bản đồ kịch bản tấn công…
• ciso-advisor – Lãnh đạo bảo mật cho các công ty đang tăng trưởng. Định lượng rủi ro bằng tiền, lộ trình tuân thủ (SOC 2/ISO…
• security-threat-model – Mô hình hóa mối đe dọa dựa trên kho mã, liệt kê ranh giới tin cậy, tài sản, năng lực kẻ tấn công, đường lạm dụng và…
• hunt-idor – Skill săn lỗ hổng IDOR. Được xây dựng từ 26 báo cáo bug bounty công khai. Dùng khi săn IDOR trên bất kỳ mục tiêu nào.
• audit-context-building – Cho phép phân tích mã cực chi tiết, từng dòng, để xây dựng ngữ cảnh kiến trúc sâu trước khi tìm lỗ hổng hoặc lỗi.
• audit-log – Sổ nhật ký kiểm toán: dấu thời gian, người dùng, module, bản ghi, hành động, trường bị thay đổi, giá trị cũ và mới, và…
• audit-logging – Triển khai ghi nhật ký kiểm toán tập trung và tích hợp SIEM. Cấu hình thời gian lưu giữ log và giám sát bảo mật. Dùng…
• audit-preparation – Sổ đăng ký chuẩn bị kiểm toán: tài liệu bắt buộc, kỳ được bao phủ, ngày yêu cầu và ngày nhận, người lập và người rà…
• audit-skills – Chuyên gia kiểm toán bảo mật cho AI Skills và Bundles. Thực hiện phân tích tĩnh không xâm nhập để phát hiện mẫu độc…
• hunt-laravel – Săn lỗ hổng đặc thù Laravel — rò rỉ khi bật debug (APP_DEBUG=true làm lộ toàn bộ stack trace + biến môi trường), truy…
• hunt-llm-ai – Săn lỗ hổng tính năng LLM/AI — prompt injection, indirect injection, rò rỉ dữ liệu qua tool-use/markdown, ASCII…
• hunt-mcp-security – Săn lỗ hổng Model Context Protocol (MCP) trong các hệ thống tích hợp công cụ AI.
• aws-security-audit – Đánh giá toàn diện tư thế bảo mật AWS bằng AWS CLI và các thực hành bảo mật tốt nhất
• hunt-misc – Kỹ năng săn các lỗ hổng linh tinh (misc). Được xây dựng từ 225 báo cáo bug bounty công khai. Dùng khi săn misc trên…
• hunt-nestjs – Săn lỗ hổng đặc thù NestJS: vượt qua guard, lỗ hổng decorator, và sai lệch xác thực giữa các microservice.
• k8s-security-policies – Triển khai chính sách bảo mật Kubernetes gồm NetworkPolicy, PodSecurityPolicy và RBAC cho bảo mật cấp production. Dùng…
• godmode – Jailbreak LLM: Parseltongue, GODMODE, ULTRAPLINIAN.
• compliance-readiness – /compliance-os:compliance-readiness [program] — Phỏng vấn cưỡng bức 6 câu hỏi về chương trình tuân thủ đa framework…
• hunt-oauth – Skill săn lỗ hổng OAuth. Được xây dựng từ 19 báo cáo bug bounty công khai. Dùng khi săn OAuth trên bất kỳ mục tiêu nào.
• hunt-prototype-pollution – Săn lỗ hổng prototype pollution phía client và server để tìm XSS, bypass xác thực và RCE.
• hunt-race-condition – Skill săn lỗ hổng race condition. Được xây dựng từ 12 báo cáo bug bounty công khai, bao gồm các ca tấn công HTTP/2…
• hunt-rce – Skill săn lỗ hổng RCE. Được xây dựng từ 67 báo cáo bug bounty công khai. Dùng khi săn RCE trên bất kỳ mục tiêu nào.
• hunt-sharepoint – Săn lỗ hổng SharePoint Server (2013/2016/2019/Subscription Edition) trên hệ thống farm on-prem: liệt kê endpoint ẩn…
• dependency-auditor – Kiểm tra và quản lý dependency trong các dự án đa ngôn ngữ. Phát hiện lỗ hổng bảo mật, xung đột giấy phép (license)…
• hunt-springboot – Săn các lỗ hổng đặc thù Spring Boot — endpoint Actuator (heapdump, env, loggers, mappings, shutdown), injection Spring…
• pci-compliance – Triển khai các yêu cầu tuân thủ PCI DSS để xử lý an toàn dữ liệu thẻ thanh toán và hệ thống thanh toán. Dùng khi bảo…
• hunt-sqli – Kỹ năng săn lỗi sqli. Được xây dựng từ 12 báo cáo bug bounty công khai, bao gồm NoSQL injection hiện đại (Rocket.Chat…
• hunt-ssrf – Kỹ năng săn lỗi ssrf. Được xây dựng từ 15 báo cáo bug bounty công khai, bao gồm SSRF lấy metadata AWS (HackerOne $25k…
• fda-qsr-audit-prep – /compliance-os:fda-qsr-audit-prep [phạm vi] — Kiểm tra bắt buộc gồm 6 câu hỏi cho audit FDA 21 CFR 820 (QSR / QMSR)…
• hunt-supabase – Săn lỗ hổng khai thác Supabase — phát hiện anon key của Supabase trong JS bundle, liệt kê bảng qua REST API bằng anon…
• hunt-websocket – Săn lỗ hổng WebSocket — Cross-Site WebSocket Hijacking (CSWSH), thiếu hoặc kiểm tra Origin yếu trong handshake WS…
• broken-authentication – Xác định và khai thác lỗ hổng xác thực và quản lý phiên trong ứng dụng web. Broken authentication luôn nằm trong OWASP…
• brooks-audit – Kiểm toán kiến trúc: lập bản đồ phụ thuộc giữa các module, kiểm tra tính toàn vẹn phân tầng và phát hiện suy giảm cấu…
• gdpr-audit-prep – /compliance-os:gdpr-audit-prep [scope] — Bộ 6 câu hỏi chất vấn bắt buộc, có trích dẫn điều khoản GDPR. Dùng trước khi…
• hunt-xss – Kỹ năng săn lỗ hổng XSS. Được xây dựng từ 174 báo cáo bug bounty công khai. Dùng khi săn XSS trên bất kỳ mục tiêu nào.
• hunt-xxe – Kỹ năng săn lỗ hổng XXE. Được xây dựng từ 10 báo cáo bug bounty công khai, gồm XXE qua upload SVG, XXE trong tài liệu…
• bugs-are-annoying – Auditor mã nguồn đối kháng, săn lỗi, lỗi logic và lỗ hổng bảo mật. Dùng cho các lượt rà soát tính đúng đắn sâu, không…
• iot-camera-recon – Tấn công camera qua RTSP, ONVIF, cấu hình Axis khi cổng 554 đang mở.
• burpsuite-project-parser – Tìm kiếm và khám phá file project Burp Suite (.burp) từ dòng lệnh. Dùng khi tìm kiếm response header hoặc body bằng…
• js-secrets-extraction – Phân tích JS bundle và source map để tìm secret được mã hóa cứng, API key, JWT và endpoint nội bộ.
• jwt-attack – Giải mã, giả mạo và brute-force JWT khi thấy header xác thực Bearer.
• helm-chart-builder – Skill và plugin agent phát triển Helm chart cho Claude Code, Codex, Gemini CLI, Cursor, OpenClaw: tạo khung chart…
• meme-coin-audit – Kiểm tra bảo mật meme coin và token — phát hiện rug pull (honeypot, mint ẩn, thao túng phí, bypass khóa LP), phân tích…
• changelog-entry – Tạo mục CHANGELOG.md đúng định dạng Keep a Changelog từ khoảng commit hoặc PR. Nhóm thay đổi vào các mục…
• mid-engagement-ir-detection – Phương pháp phát hiện bản vá SOC của khách hàng, hoạt động tấn công và thay đổi trạng thái bảo mật XẢY RA TRONG QUÁ…
• oss-forensics – Điều tra pháp chứng chuỗi cung ứng GitHub: khôi phục, IOC, báo cáo.
• cis-benchmarks – Kiểm tra và khắc phục các vi phạm benchmark CIS.
• incident-response – Dùng khi một sự cố bảo mật đã được phát hiện hoặc khai báo, cần phân loại, sàng lọc ưu tiên, xác định đường leo thang…
• information-security-manager-iso27001 – Triển khai ISMS theo ISO 27001 và quản trị an ninh mạng cho các công ty HealthTech và MedTech. Dùng khi thiết kế ISMS…
• ops-proxyns – Bảo vệ proxy ở mức kernel qua proxy-ns — buộc TOÀN BỘ lưu lượng (TCP/UDP/DNS) đi qua Tor bằng Linux network…
• claude-settings-audit – Phân tích repository để tạo quyền settings.json khuyến nghị cho Claude Code. Dùng khi thiết lập dự án mới, kiểm tra…
• origin-ip-discovery – Tìm IP gốc phía sau CDN/WAF qua hash favicon, lịch sử DNS và chứng chỉ SSL.
• client-secret-exposure-audit – Kiểm toán ứng dụng web đã triển khai để tìm secret bị lộ ra trình duyệt: API key/token mã cứng trong JS, secret trong…
• osint-methodology – Phương pháp OSINT toàn diện cho chiến dịch red-team bên ngoài và đánh giá bề mặt tấn công được ủy quyền. Bao gồm…
• cloudflare-security-audit – Kiểm tra codebase được ủy quyền để tìm lỗ hổng có thể khai thác, qua trinh sát có phạm vi, rà soát đối kháng, xác thực…
• isms-audit-expert – Chuyên gia kiểm toán Hệ thống quản lý an toàn thông tin (ISMS) để xác minh tuân thủ ISO 27001, đánh giá kiểm soát bảo…
• iso13485-audit-prep – /compliance-os:iso13485-audit-prep [scope] — Bộ câu hỏi truy vấn bắt buộc gồm 6 câu để chuẩn bị kiểm toán QMS ISO…
• pentest-playbook – Quy trình kiểm thử xâm nhập 7 giai đoạn, từ do thám thụ động đến khai thác.
• iso27001-audit-prep – /compliance-os:iso27001-audit-prep [scope] — Bộ câu hỏi truy vấn bắt buộc gồm 6 câu để chuẩn bị sẵn sàng kiểm toán…
• iso42001-specialist – Chuyên gia Hệ thống quản lý AI (AIMS) theo ISO/IEC 42001:2023 hỗ trợ các nhóm tuân thủ thực hiện kiểm toán nội bộ. Ba…
• phpinfo-to-rce – Chuỗi tấn công từ phpinfo đến RCE thông qua kiểm tra exec khi info.php bị lộ.
• iso42001-specialist – Chuyên gia ISO/IEC 42001:2023 về Hệ thống Quản lý AI (AIMS) cho các nhóm tuân thủ thực hiện đánh giá nội bộ. Ba quyết…
• port-mass-scan – Quét cổng dải /8-/24 bằng Masscan+RustScan và nhận diện banner bằng nmap.
• codebase-audit-pre-push – Kiểm tra kỹ trước khi đẩy lên GitHub: loại bỏ file rác, code chết, lỗ hổng bảo mật và vấn đề tối ưu. Kiểm tra từng…
• codebase-cleanup-deps-audit – Bạn là chuyên gia bảo mật phụ thuộc, chuyên quét lỗ hổng, tuân thủ giấy phép và an toàn chuỗi cung ứng. Phân tích các…
• port-service-discovery – Quét Nmap tìm MySQL, Redis, FTP, SSH và các dịch vụ API nội bộ.
• recon-playbook – Dùng khi bắt đầu hoặc tái cấu trúc một đợt đánh giá web và API bên ngoài đã được ủy quyền.
• recon-sector – Recon theo ngành có tham số, dùng cơ sở dữ liệu ngành.
• recon-sector-expansion – Mở rộng ngành theo lô nhiều ngành: xác định các ngành chưa được kiểm thử hoặc kiểm thử chưa đủ, tạo domain công ty ứng…
• container-scanning – Quét lỗ hổng trong container image bằng Trivy, Grype và các công cụ native của cloud.
• container-security-hardening – Tăng cường bảo mật cho image Docker/container và các triển khai runtime với base image an toàn, người dùng non-root…
• s3-minio-content-type-xss – Khai thác việc ghi đè Content-Type của bucket công khai để thực hiện stored XSS trên origin mục tiêu.
• qutip – Mô phỏng và kiểm định các mô hình hệ lượng tử đóng và mở với QuTiP 5, gồm các quy trình xác định, quỹ đạo, trạng thái…
• sast-configuration – Cấu hình công cụ SAST (Static Application Security Testing) để phát hiện lỗ hổng bảo mật trong mã ứng dụng tự động…
• scada-hikvision-isapi – Liệt kê các endpoint ISAPI của Hikvision trên giao diện web SCADA và IoT.
• sector-recon-methodology – Chọn ngành, tổng hợp mục tiêu, recon hàng loạt cho chiến dịch.
• security-arsenal – Payload bảo mật, bảng bypass, wordlist, tên pattern gf, danh sách bug luôn bị từ chối và bảng bug hợp lệ có điều kiện…
• source-leak-hunt – Quét hàng loạt để tìm file env, bản sao lưu và cấu hình git bị lộ.
• cross-chain-relayer-audit – Sổ kiểm toán relayer cầu nối đa chuỗi: xác minh hash thông điệp, nonce chống replay, quorum validator và bằng chứng…
• cross-platform-contract-propagation-audit – Dùng khi kiểm tra xem một trường, enum, flag hoặc hợp đồng API có được lan truyền nhất quán qua lưu trữ, service…
• security-requirement-extraction – Suy ra yêu cầu bảo mật từ mô hình mối đe dọa và bối cảnh nghiệp vụ. Dùng khi chuyển mối đe dọa thành yêu cầu cụ thể…
• staging-subdomain-hunt – Tìm môi trường staging qua crt.sh khi production được bảo vệ bằng WAF.
• subdomain-enumeration – Lập bản đồ subdomain qua crt.sh và subfinder khi bắt đầu giai đoạn recon.
• scholar-evaluation – Cung cấp đánh giá phát triển ưu tiên định tính, có thể truy vết bằng chứng đối với các công trình học thuật và kiểm…
• subdomain-takeover-hunt – Phát hiện và xác minh lỗ hổng chiếm quyền subdomain qua CNAME treo trỏ tới dịch vụ chưa được đăng ký.
• cyber-audit – Chạy kiểm tra phơi nhiễm chỉ đọc đối với các cảnh báo bảo mật và ghi báo cáo kiểm toán có cấu trúc trên máy cục bộ.
• signed-audit-trails-recipe – Hướng dẫn từng bước (cookbook) để thiết lập nhật ký kiểm toán có ký mật mã cho các lệnh gọi công cụ của Claude Code…
• supply-chain-attack-recon – Trinh sát bên ngoài bề mặt tấn công chuỗi cung ứng phần mềm — ứng viên chiếm dụng namespace gói, lỗ hổng dependency…
• darkmoon-pentest – Khởi động, theo dõi và phân loại các phiên pentest AI tự động đã được ủy quyền trên instance Darkmoon Pro tự lưu trữ…
• dast-scanning – Thực hiện kiểm thử bảo mật ứng dụng động (DAST) với OWASP ZAP, Burp Suite và Nikto.
• tls-fingerprint-impersonation – Giả mạo dấu vân tay TLS ClientHello và JA4 để mô phỏng trình duyệt.
• database-security – Đánh giá bảo mật cơ sở dữ liệu được ủy quyền trên PostgreSQL, MySQL, MSSQL, MongoDB và Redis: mức độ lộ diện, lỗ hổng…
• vhost-enumeration – Phát hiện virtual host ẩn bằng cách fuzz header Host và phân tích chứng chỉ SSL.
• solidity-security – Nắm vững các thực hành bảo mật hợp đồng thông minh tốt nhất để ngăn các lỗ hổng phổ biến và triển khai mẫu Solidity an…
• vmware-vcenter-attack – Ma trận tấn công từ bên ngoài nhắm vào VMware vSphere / vCenter Server — nhận diện phiên bản, chuỗi CVE tác động cao…
• web-enumeration – Quét file nhạy cảm, bypass path traversal, liệt kê vHost, trích xuất .env, khai thác log, phát hiện Varnish
• sherlock – Tìm tài khoản theo một username trên hơn 400 nền tảng.
• dependency-management-deps-audit – Bạn là chuyên gia bảo mật phụ thuộc, chuyên quét lỗ hổng, tuân thủ giấy phép và an toàn chuỗi cung ứng phần mềm. Phân…
• dependency-scanning – Quét các phụ thuộc gói để tìm lỗ hổng đã biết bằng Snyk, Dependabot và OWASP Dependency-Check.
• web2-recon – Pipeline thu thập thông tin Web2 — liệt kê subdomain (subfinder, Chaos API, assetfinder), phát hiện host đang hoạt…
• web3-audit – Kiểm toán bảo mật smart contract — 10 nhóm lỗi DeFi (accounting desync, access control, incomplete path, off-by-one…
• shap – Giải thích và kiểm toán dự đoán machine learning bằng SHAP. Dùng để chọn SHAP explainer và masker, tính và kiểm chứng…
• wordpress-plugin-hunt – Tìm plugin WP qua REST, khai thác CVE khi biết phiên bản.
• stride-analysis-patterns – Áp dụng phương pháp STRIDE để xác định mối đe dọa một cách có hệ thống. Dùng khi phân tích bảo mật hệ thống, thực hiện…
• wp-mass-recon – [Không dịch: mô tả công cụ trinh sát WordPress hàng loạt trên nhiều domain]
• digital-forensics – Pháp chứng số có ủy quyền: phân tích memory dump, timeline đĩa, điều tra PCAP, sàng lọc artifact và bảo toàn bằng…
• wp-plugin-cve-hunt – Cách tiếp cận có hệ thống để tìm và kiểm thử CVE cho các plugin WordPress đã xác định. Bao gồm phát hiện plugin, trích…
• wstg-web-pentest – Kiểm thử xâm nhập ứng dụng web đầy đủ theo WSTG — quy trình 12 giai đoạn từ thu thập thông tin đến báo cáo, với lệnh…
• procurement-optimizer – Dùng khi thực hiện audit SaaS hằng năm, rà soát chi tiêu theo danh mục, hoặc tinh gọn nhà cung cấp — khi người dùng…
• xmlrpc-exploitation – Khai thác XMLRPC multicall, pingback để brute force và SSRF.
• zimbra-attack – Liệt kê người dùng Zimbra qua SOAP, CVE-2022-37042, SSRF khi webmail.
• threat-mitigation-mapping – Ánh xạ các mối đe dọa đã xác định với các biện pháp kiểm soát và giảm thiểu bảo mật phù hợp. Dùng khi ưu tiên đầu tư…
• qms-audit-expert – Chuyên môn đánh giá nội bộ ISO 13485 cho QMS thiết bị y tế. Bao gồm lập kế hoạch, thực hiện đánh giá, phân loại sự…
• red-team – Dùng khi lập kế hoạch hoặc thực thi các đợt red team được ủy quyền, phân tích đường tấn công hoặc mô phỏng tấn công…
• ethical-hacking-methodology – Nắm vững toàn bộ vòng đời kiểm thử xâm nhập từ do thám đến báo cáo. Kỹ năng này bao gồm năm giai đoạn của phương pháp…
• unbroker – Xóa thông tin của bạn khỏi các trang môi giới dữ liệu, theo tên hoặc số điện thoại.
• wcag-audit-patterns – Thực hiện kiểm tra khả năng truy cập WCAG 2.2 với kiểm thử tự động, xác minh thủ công và hướng dẫn khắc phục. Dùng khi…
• rfp-responder – Dùng khi một RFP, RFI, RFQ, bảng câu hỏi bảo mật, bảng câu hỏi nhà cung cấp hoặc yêu cầu đề xuất đến và nhóm cần một…
• web-pentest – Kiểm thử xâm nhập web có ủy quyền: thu thập thông tin (recon), khai thác có bằng chứng, báo cáo.
• file-path-traversal – Nhận diện và khai thác lỗ hổng path traversal (directory traversal) cho phép kẻ tấn công đọc tùy ý file trên máy chủ…
• find-bugs – Tìm lỗi, lỗ hổng bảo mật và vấn đề chất lượng code trong các thay đổi của nhánh cục bộ. Dùng khi được yêu cầu review…
• firebase – Firebase cung cấp backend hoàn chỉnh chỉ trong vài phút: auth, cơ sở dữ liệu, storage, functions, hosting. Nhưng sự dễ…
• firewall-config – Cấu hình iptables, nftables và cloud firewall. Triển khai phân vùng mạng và lọc lưu lượng. Dùng khi bảo vệ biên mạng…
• firmware-analyst – Chuyên gia phân tích firmware, chuyên về hệ thống nhúng, bảo mật IoT và reverse engineering phần cứng.
• firmware-pentest – Kiểm thử xâm nhập firmware theo quy trình chín giai đoạn OWASP FSTM: trích xuất, tự động hóa với EMBA, giả lập…
• fixing-accessibility – Kiểm tra và sửa lỗi khả năng truy cập HTML, gồm nhãn ARIA, điều hướng bàn phím, quản lý focus, độ tương phản màu và…
• fixing-metadata – Kiểm tra và sửa metadata HTML gồm tiêu đề trang, meta description, URL canonical, thẻ Open Graph, Twitter card…
• security-guidance – Hook PreToolUse cho Claude Code phát hiện anti-pattern bảo mật. Bắt 12 rủi ro bảo mật phổ biến (command injection…
• security-pen-testing – Dùng khi người dùng yêu cầu kiểm tra bảo mật, pen test, quét lỗ hổng, kiểm tra OWASP Top 10 hoặc đánh giá bảo mật tấn…
• frontend-mobile-security-xss-scan – Kiểm tra mã frontend để tìm điểm chèn XSS, thao tác DOM không an toàn và thiếu bước sanitize.
• frontend-security-coder – Chuyên gia viết mã frontend an toàn, chuyên về phòng chống XSS, sanitize đầu ra và các mẫu bảo mật phía client.
• geo-audit – Kiểm toán GEO+SEO toàn bộ website với việc giao nhiệm vụ song song cho subagent.
• geo-platform-optimizer – Tối ưu tìm kiếm AI theo từng nền tảng — kiểm tra và tối ưu riêng cho Google AI Overviews, ChatGPT, Perplexity, Gemini…
• geo-proposal – Tự động tạo đề xuất dịch vụ GEO chuyên nghiệp, sẵn sàng gửi khách hàng, từ dữ liệu audit.
• geo-report – Tạo báo cáo GEO chuyên nghiệp cho khách hàng, gộp toàn bộ kết quả audit thành một tài liệu với điểm số, phát hiện và…
• geo-schema – Kiểm tra và tạo dữ liệu có cấu trúc Schema.org tối ưu cho khả năng AI tìm thấy — phát hiện, xác thực và tạo markup…
• geo-technical – Audit SEO kỹ thuật kèm kiểm tra riêng cho GEO — khả năng crawl, index, bảo mật, hiệu năng, SSR và quyền truy cập của…
• senior-secops – Kỹ năng kỹ sư SecOps cấp cao cho bảo mật ứng dụng, quản lý lỗ hổng, kiểm tra tuân thủ và thực hành phát triển an toàn…
• senior-security – Dùng khi người dùng yêu cầu STRIDE threat modeling, chấm điểm rủi ro DREAD, phân tích mối đe dọa trên sơ đồ luồng dữ…
• hardware-security – Nghiên cứu bảo mật phần cứng và giao diện nhúng được ủy quyền: phát hiện UART/JTAG, phân loại debug-pad, tổng quan…
• skill-security-auditor – Công cụ kiểm tra bảo mật và quét lỗ hổng cho skill của AI agent trước khi cài đặt. Dùng khi: (1) đánh giá skill từ…
• hipaa-compliance – Triển khai các quy tắc bảo mật và quyền riêng tư HIPAA. Cấu hình bảo vệ PHI và yêu cầu BAA. Dùng khi xử lý dữ liệu y tế.
• soc2-audit-prep – /compliance-os:soc2-audit-prep [scope] — Bộ câu hỏi sàng lọc 6 câu đánh giá mức độ sẵn sàng SOC 2 Type II. Tập trung…
• soc2-compliance – Dùng khi người dùng yêu cầu chuẩn bị cho kiểm toán SOC 2, ánh xạ Trust Service Criteria, xây dựng ma trận kiểm soát…
• hunt-auth-bypass – Skill săn lỗ hổng vượt qua xác thực.
• hunt-business-logic – Skill săn lỗ hổng logic nghiệp vụ.
• hunt-cache-poison – Skill săn lỗ hổng cache poisoning.
• hunt-cicd – Tìm lỗ hổng trong pipeline CI/CD
• hunt-csrf – Kỹ năng tìm lỗ hổng CSRF.
• hunt-dom – Tìm lỗ hổng DOM phía client
• hunt-fintech-graphql – Tìm lỗ hổng GraphQL đặc thù cho fintech
• hunt-graphql – Kỹ năng tìm lỗ hổng GraphQL.
• hunt-grpc – Tìm lỗ hổng gRPC
• hunt-idor – Kỹ năng săn lỗ hổng IDOR. Được xây dựng từ 26 báo cáo bug bounty công khai. Dùng khi săn IDOR trên bất kỳ mục tiêu nào.
• hunt-laravel – Tìm lỗ hổng đặc thù của Laravel
• hunt-misc – Skill săn các lỗ hổng linh tinh (misc). Tham khảo cho việc rà soát vai trò được ủy quyền, token và ranh giới quy…
• hunt-nextjs – Săn các lỗ hổng đặc thù của Next.js
• hunt-nodejs – Săn các lỗ hổng đặc thù của Node.js
• hunt-oauth – Skill săn lỗ hổng oauth. Xây dựng từ 19 báo cáo bug bounty công khai. Dùng khi săn oauth trên bất kỳ mục tiêu nào.
• hunt-race-condition – Skill săn lỗ hổng race condition.
• hunt-rag-vector – Săn các điểm yếu của tầng vector store / embedding trong pipeline RAG (OWASP LLM08 Vector and Embedding Weaknesses)
• hunt-rce – Skill săn lỗ hổng rce. Xây dựng từ 67 báo cáo bug bounty công khai. Dùng khi săn rce trên bất kỳ mục tiêu nào.
• hunt-session – Săn lỗ hổng quản lý phiên (Session Management)
• hunt-springboot – Săn các lỗ hổng đặc thù của Spring Boot
• hunt-sqli – Skill săn lỗ hổng sqli.
• hunt-ssrf – Skill săn lỗ hổng ssrf.
• hunt-subdomain – Skill săn lỗ hổng subdomain takeover.
• hunt-websocket – Săn lỗ hổng WebSocket
• hunt-xss – Skill săn lỗ hổng xss.
• hunt-xxe – Skill săn lỗ hổng xxe.
• incident-response – Xử lý sự cố bảo mật theo playbook IR và quy trình ứng phó sự cố.
• iso27001-compliance – Triển khai Hệ thống quản lý an toàn thông tin ISO 27001. Cấu hình các kiểm soát ISMS và quản lý rủi ro. Dùng khi triển…
• tech-stack-evaluator – Đánh giá và so sánh stack công nghệ với phân tích TCO (tổng chi phí sở hữu), đánh giá bảo mật và chấm điểm sức khỏe hệ…
• threat-detection – Dùng khi săn mối đe dọa trong môi trường, phân tích IOC hoặc phát hiện bất thường hành vi trong telemetry. Bao gồm săn…
• k8s-security-policies – Hướng dẫn NetworkPolicy, RBAC và Pod Security Admission/Standards (PodSecurityPolicy đã bị loại bỏ trong…
• laravel-expert – Vai trò Senior Laravel Engineer cho các giải pháp Laravel đạt chuẩn production, dễ bảo trì và đúng idiom. Tập trung…
• laravel-security-audit – Kiểm toán bảo mật cho ứng dụng Laravel. Phân tích mã để tìm lỗ hổng, cấu hình sai và thực hành không an toàn theo…
• linkerd-patterns – Các mẫu triển khai production cho service mesh Linkerd — service mesh nhẹ, ưu tiên bảo mật cho Kubernetes.
• lintlang-audit – Kiểm toán chỉ dẫn agent được đặt tên, định nghĩa công cụ và prompt Python được hỗ trợ bằng các kiểm tra LintLang cục…
• llm-app-security – Bảo mật ứng dụng dùng LLM với kiểm tra đầu vào, kiểm soát đầu ra, cách ly tenant và ngăn chặn lạm dụng.
• llm-security – Đánh giá bảo mật được ủy quyền cho ứng dụng LLM và AI agent: prompt injection, lạm dụng công cụ, phơi bày RAG, đầu độc…
• local-legal-seo-audit – Kiểm toán và cải thiện SEO địa phương cho văn phòng luật sư, luật sư, chuyên gia pháp y và các trang dịch vụ pháp…
• logic-fix-all – Quy trình kiểm tra và sửa lỗi tự động toàn kho mã: sức khỏe → rà soát → định vị/giải thích → sửa → xác minh diff → lặp…
• loopy – Khám phá, tìm, so sánh, kiểm tra, sửa chữa, điều chỉnh, xây dựng, chạy, tổng kết và chuẩn bị các vòng lặp AI-agent có…
• luna – Đánh giá mã nguồn về tính đúng đắn khách quan, bảo mật và độ tin cậy.
• macos-reverse – Dịch ngược macOS và Mach-O được ủy quyền: kiểm tra codesign, khôi phục Objective-C/Swift, các bề mặt endpoint-security…
• malware-analysis – Phân tích mã độc nghi ngờ bằng kỹ thuật tĩnh, động và hành vi: trích xuất IOC, viết luật YARA/Sigma, điều phối sandbox…
• malware-analyst – Chuyên gia phân tích mã độc, chuyên nghiên cứu mã độc phòng thủ, threat intelligence và ứng phó sự cố. Thành thạo phân…
• marketplace-rbac-audit – Kiểm toán phân quyền (authorization) cho marketplace đa vai trò qua các vai trò, quyền sở hữu tài nguyên, ranh giới…
• markstream-migration – Kiểm tra và chuyển đổi renderer Markdown hiện có sang Markstream, giữ nguyên renderer tùy chỉnh, chính sách bảo mật…
• meme-coin-audit – Kiểm toán bảo mật meme coin và token
• memory-forensics – Kỹ thuật toàn diện để thu thập, phân tích và trích xuất artifact từ bản dump bộ nhớ phục vụ ứng phó sự cố và phân tích…
• metasploit-framework – ⚠️ CHỈ DÙNG CHO MỤC ĐÍCH ĐƯỢC ỦY QUYỀN > Skill này chỉ dành cho mục đích giáo dục hoặc đánh giá an ninh đã được ủy…
• mid-engagement-ir-detection – Phương pháp phát hiện bản vá SOC của khách hàng, hoạt động của kẻ tấn công và thay đổi trạng thái bảo mật XẢY RA TRONG…
• mobile-reverse – Dịch ngược và kiểm thử bảo mật ứng dụng Android/iOS được ủy quyền: phân tích APK/IPA, instrumentation runtime…
• mobile-security-coder – Chuyên gia lập trình di động an toàn, chuyên kiểm tra đầu vào, bảo mật WebView và các mẫu bảo mật riêng cho di động.
• model-supply-chain-security – Bảo mật chuỗi cung ứng mô hình AI với ký artifact, chứng thực nguồn gốc (provenance attestation), quy trình SBOM, kiểm…
• network-engineer – Kỹ sư mạng chuyên gia, chuyên về mạng đám mây hiện đại, kiến trúc bảo mật và tối ưu hiệu năng.
• odoo-security-rules – Chuyên gia kiểm soát truy cập Odoo: ir.model.access.csv, record rules (ir.rule), nhóm người dùng và mẫu bảo mật đa…
• offensive-osint – Bộ công cụ vận hành cho trinh sát OSINT bên ngoài trong red-team và bug bounty có ủy quyền.
• openclaw-security-hardening – Gia cố bảo mật môi trường OpenClaw tự host với kiểm soát host cơ bản, siết xác thực, xử lý secret, phân đoạn mạng và…
• ot-ics – Đánh giá bảo mật OT/ICS có ủy quyền: rà soát phân vùng theo mô hình Purdue, phơi nhiễm PLC/SCADA, khám phá giao thức…
• outreachgenie-list-audit – Kiểm tra các danh sách khách hàng tiềm năng đã lưu của OutreachGenie theo quy trình outreach: thiếu giá trị template…
• patch-diff-exploit – Tìm bản vá lỗ hổng trong các bản cập nhật của nhà cung cấp, so sánh diff binary qua các phiên bản và xây dựng N-day…
• pentest-checklist – Cung cấp danh sách kiểm tra toàn diện để lập kế hoạch, thực hiện và theo dõi các bài kiểm thử xâm nhập. Đảm bảo chuẩn…
• pentest-commands – Cung cấp tài liệu tham chiếu lệnh đầy đủ cho các công cụ kiểm thử xâm nhập, bao gồm quét mạng, khai thác, bẻ mật khẩu…
• pentest-tools – Vận hành hơn 20 công cụ kiểm thử xâm nhập (Nmap, Nuclei, SQLMap, FFUF, Hashcat và nhiều công cụ khác) qua các quy…
• production-audit – Kiểm tra kho mã đã phát hành để tìm khoảng trống sẵn sàng sản xuất về RLS, webhook, bí mật, grant, tính idempotent của…
• production-code-audit – Kiểm tra mã nguồn có phạm vi rõ ràng để tìm vấn đề bảo mật, tính đúng đắn và hiệu năng có bằng chứng; triển khai sửa…
• project-skill-audit – Kiểm tra một dự án và đề xuất các skill có giá trị cao nhất cần thêm mới hoặc cập nhật.
• protocol-reverse-engineering – Các kỹ thuật toàn diện để thu thập, phân tích và ghi lại tài liệu về giao thức mạng phục vụ nghiên cứu bảo mật, khả…
• pwn-chain – Đi từ reverse engineering đến exploit hoạt động được: quy trình pwn stack/heap/kernel với pwntools, libc-database, ROP…
• recon-scope-triage – Phân loại kết quả ASM/recon theo quyền sở hữu trước khi kiểm thử
• red-team-tools – Áp dụng các phương pháp và quy trình công cụ đã được chứng minh từ các nhà nghiên cứu bảo mật hàng đầu cho trinh sát…
• saas-security-posture – Kiểm tra và củng cố bảo mật cho bộ công cụ SaaS của bạn
• sast-configuration – Thiết lập, cấu hình công cụ SAST (Static Application Security Testing) và tạo quy tắc tùy chỉnh để quét bảo mật toàn…
• sast-scanning – Thực hiện kiểm thử bảo mật ứng dụng tĩnh bằng các công cụ như Semgrep, CodeQL và SonarQube.
• scanning-tools – Thành thạo các công cụ quét bảo mật thiết yếu cho khám phá mạng, đánh giá lỗ hổng, kiểm thử ứng dụng web, bảo mật…
• security-and-hardening – Tăng cường bảo mật mã nguồn chống lại lỗ hổng. Dùng khi xử lý input người dùng, xác thực, lưu trữ dữ liệu hoặc tích…
• security-arsenal – Payload bảo mật, bảng bypass, wordlist, tên pattern gf, danh sách lỗi luôn bị từ chối và bảng các lỗi hợp lệ có điều…
• security-audit – Quy trình kiểm toán bảo mật toàn diện, bao gồm kiểm thử ứng dụng web, bảo mật API, kiểm thử xâm nhập, quét lỗ hổng và…
• security-auditor – Chuyên gia kiểm toán bảo mật chuyên về DevSecOps, an ninh mạng toàn diện và các khung tuân thủ.
• security-automation – Tự động hóa quy trình bảo mật và khắc phục. Xây dựng pipeline bảo mật, tự động kiểm tra tuân thủ và triển khai năng…
• security-bluebook-builder – Xây dựng chính sách bảo mật tối thiểu nhưng thực tế cho ứng dụng nhạy cảm. Đầu ra là một tài liệu Blue Book mạch lạc…
• security-checklist – Rà soát kiến trúc trong phạm vi xác định theo các kiểm soát dựa trên bằng chứng: mạng, định danh, dữ liệu, bí mật, phụ…
• security-compliance-compliance-check – Bạn là chuyên gia tuân thủ, am hiểu các yêu cầu pháp lý cho hệ thống phần mềm như GDPR, HIPAA, SOC2, PCI-DSS và các…
• security-requirement-extraction – Suy ra yêu cầu bảo mật từ mô hình mối đe dọa và bối cảnh kinh doanh. Dùng khi chuyển mối đe dọa thành yêu cầu cụ thể…
• security-scanning-security-dependencies – Bạn là chuyên gia bảo mật, chuyên phân tích lỗ hổng dependency, tạo SBOM và bảo mật chuỗi cung ứng. Quét dependency…
• security-scanning-security-hardening – Điều phối quét bảo mật và tăng cường bảo mật nhiều lớp trên ứng dụng, hạ tầng và các biện pháp kiểm soát tuân thủ.
• security-scanning-security-sast – Kiểm thử bảo mật tĩnh (SAST) để phân tích lỗ hổng trong mã nguồn trên nhiều ngôn ngữ và framework
• semgrep-rule-creator – Tạo rule Semgrep tùy chỉnh để phát hiện lỗ hổng bảo mật, lỗi và mẫu code. Dùng khi viết rule Semgrep hoặc xây dựng…
• sharp-edges – Rà soát các API bảo mật dễ bị dùng sai, cấu hình mặc định, giao diện mật mã và trải nghiệm xác thực; kiểm chứng các…
• skill-audit – Khung rà soát trước khi cài đặt cho các skill của AI agent: kiểm tra toàn bộ nội dung, quyền truy cập, phụ thuộc và…
• skill-security-audit – Kiểm toán một Agent Skill, máy chủ MCP, connector hoặc desktop extension trước khi cài đặt bằng cách truy vết code…
• skill-skill – Viết, nâng cấp hoặc kiểm toán skill của Claude để thay đổi nội dung được tạo ra: forcing functions, mô tả có thể kích…
• soc2-compliance – Triển khai các Tiêu chí Dịch vụ Tin cậy SOC 2 (Trust Services Criteria). Cấu hình kiểm soát bảo mật, tính sẵn sàng và…
• solidity-security – Nắm vững các best practice bảo mật smart contract, phòng ngừa lỗ hổng và các mẫu phát triển Solidity an toàn.
• soroban-contract-audit – Sổ đăng ký kiểm toán bảo mật hợp đồng thông minh Soroban: kiểm tra phân quyền, đường dẫn panic, tràn số nguyên và xác…
• soroban-oracle-data-feed-audit – Sổ đăng ký kiểm toán tích hợp và an toàn của oracle giá DeFi: giới hạn heartbeat, hoàn về khi giá cũ vượt ngưỡng và…
• src-hunter – Quy trình săn lỗ hổng cho chương trình bug bounty/SRC: phương pháp năm giai đoạn (tiếp nhận, do thám, liệt kê, săn…
• stellar-asset-clawback-compliance – Kiến trúc thu hồi tài sản Stellar được quản lý: cờ ủy quyền của issuer, thu hồi claimable balance và nhật ký kiểm toán…
• supply-chain-attack-recon – Rà soát chỉ đọc (read-only) có ủy quyền về mức độ phơi nhiễm chuỗi cung ứng phần mềm công khai
• supply-chain-risk-auditor – Xác định các dependency có nguy cơ cao bị khai thác hoặc chiếm quyền. Dùng khi đánh giá bề mặt tấn công chuỗi cung…
• supply-chain-security – Đánh giá bảo mật chuỗi cung ứng phần mềm: tạo SBOM, quét SCA, rà soát pipeline CI/CD, kiểm toán container image, tính…
• swiftui-performance-audit – Kiểm toán các vấn đề hiệu năng SwiftUI dựa trên rà soát code và bằng chứng từ profiling.
• threat-hunting – Săn mối đe dọa cho đội blue-team: kỹ thuật phát hiện với Sigma/YARA, thiết kế truy vấn SIEM và xác thực các phát hiện…
• threat-intelligence – OSINT và threat intelligence được ủy quyền: làm giàu IOC, chiến dịch, mạo danh, lừa đảo và hồ sơ threat actor từ nguồn…
• threat-mitigation-mapping – Ánh xạ các mối đe dọa đã xác định sang kiểm soát bảo mật và biện pháp giảm thiểu phù hợp. Dùng khi ưu tiên đầu tư bảo…
• threat-modeling – Thực hiện mô hình hóa mối đe dọa theo phương pháp STRIDE. Xác định các mối đe dọa, đánh giá rủi ro và thiết kế các…
• threat-modeling-expert – Chuyên gia về các phương pháp mô hình hóa mối đe dọa, rà soát kiến trúc bảo mật và đánh giá rủi ro. Thành thạo STRIDE…
• top-web-vulnerabilities – Tài liệu tham khảo minh họa, có thể chồng lấp, về các mẫu lỗ hổng ứng dụng web phổ biến được phân loại theo nhóm…
• usage-engineer – Cắt giảm token lãng phí trong phiên coding agent: nén log dài, dừng việc thử lại giống hệt nhau, kiểm tra bản đồ dự án…
• vendor-management – Triển khai chương trình quản lý rủi ro nhà cung cấp. Đánh giá bảo mật bên thứ ba và duy trì danh mục nhà cung cấp…
• vercel-optimize – Kiểm tra ứng dụng Vercel đã triển khai về chi phí và hiệu năng bằng số liệu, cấu hình project, quét mã và các khuyến…
• vulnerability-scanner – Nguyên tắc phân tích lỗ hổng nâng cao. OWASP 2025, bảo mật chuỗi cung ứng, lập bản đồ bề mặt tấn công, ưu tiên rủi ro.
• vulnerability-scanning – Quét hệ thống và dependency để tìm CVE và lỗ hổng bảo mật.
• waf-setup – Triển khai và tinh chỉnh Web Application Firewall. Cấu hình rule bảo vệ theo OWASP Top 10. Dùng khi bảo vệ ứng dụng…
• wcag-audit-patterns – Hướng dẫn toàn diện kiểm tra nội dung web theo chuẩn WCAG 2.2, kèm các chiến lược khắc phục có thể thực hiện ngay.
• web-security-testing – Quy trình kiểm thử bảo mật ứng dụng web cho các lỗ hổng OWASP Top 10, gồm injection, XSS, lỗi xác thực và lỗi kiểm…
• web2-recon – Quy trình trinh sát Web2
• web3-audit – Kiểm toán bảo mật smart contract
• windows-hardening – Củng cố bảo mật máy chủ Windows theo baseline bảo mật và CIS Benchmark. Cấu hình Group Policy, Windows Defender và các…
• windows-privilege-escalation – Cung cấp phương pháp luận có hệ thống để phát hiện và khai thác lỗ hổng leo thang đặc quyền trên hệ thống Windows…
• xss-html-injection – Thực hiện đánh giá toàn diện lỗ hổng chèn mã phía client trên ứng dụng web để phát hiện lỗi XSS và HTML injection…
• zero-trust – Triển khai kiến trúc mạng zero-trust. Cấu hình truy cập dựa trên danh tính, phân đoạn vi mô và xác minh liên tục. Dùng…
• zeroize-audit – Phát hiện thiếu xóa an toàn (zeroization) dữ liệu nhạy cảm trong mã nguồn và xác định các lệnh xóa bị trình biên dịch…