**194 инструментально-агностических навыков тестирования безопасности для агентов кодирования ИИ: ошибка белого ящика охота, AI-агент и LLM Red-teaming, код-интерпретатор песочницы и злоупотребление конечными точками, инъекция на стороне сервера и десериализация глубина в SQL, NoSQL, LDAP, экспрессионном языке и потоках объектов, облаке идентификатор, секреты и доверие к KMS, инфраструктура в виде кода и контейнер / Kubernetes Доверие к хосту и рабочей нагрузке, сеть, проволочный протокол и мультиплексное доверие HTTP/2, gRPC, брокеры сообщений и взаимное доверие TLS, федерация и токены SAML, OIDC, OAuth и JWT, жизненный цикл корпоративной идентичности в SCIM и JIT обеспечение, синхронизация каталогов, MFA и ключевой жизненный цикл, делегирование Kerberos брейк-стекло и доверие к машинной идентификации, восстановление счета и целостность платежей и торговли, Доверие клиент-приложение проявляется в расширениях браузера и редактора и Electron, Безопасность мобильных приложений, смарт-контракт и обзор DeFi в EVM и Move плюс web3 абстракция учетных записей, кросс-цепной мост, MEV, воспроизведение подписей и дренаж кошелька Доверие, сторонний скрипт браузера и доверие к щелчкам, IoT и edge BLE и доверие к прошивке, мастерство и доверие к цепочке поставок, API и авторизация объектов

security-agent-skills

194 tool-agnostic security-testing skills for AI coding agents: white-box bug hunting, AI-agent and LLM red-teaming, code-interpreter sandbox and model-inference-endpoint abuse, server-side injection and deserialization depth across SQL, NoSQL, LDAP, expression-language, and object streams, cloud identity, secrets, and KMS trust, infrastructure-as-code and container/Kubernetes and host workload trust, network, wire-protocol, and multiplexing trust across HTTP/2, gRPC, message brokers, and mutual TLS, federation and token trust across SAML, OIDC, OAuth, and JWT, enterprise identity lifecycle across SCIM and JIT provisioning, directory sync, MFA and key lifecycle, Kerberos delegation, and break-glass and machine-identity trust, account-recovery and payment-and-commerce integrity, client-app trust surfaces across browser and editor extensions and Electron, mobile app security, smart-contract and DeFi review across EVM and Move plus web3 account-abstraction, cross-chain bridge, MEV, signature-replay, and wallet-drainer trust, browser third-party-script and clickjacking trust, IoT and edge BLE and firmware-update trust, skill and supply-chain trust, API and object-authorization depth, firmware and embedded-software trust, web and transport trust boundaries, authentication and session depth, rate-limiting and multi-tenant isolation, file-upload and resource-exhaustion depth, the classic web-attack classes across XSS, template and command injection, XXE, XPath, path traversal, formula and include injection, HTTP parameter pollution, and CRLF, the web trust-boundary classes across open redirect, CSRF, host-header and URL-parsing trust, cache deception, server-side rendering and SVG abuse, Unicode canonicalization bypass, and postMessage trust, Windows and Active Directory privilege escalation and domain identity abuse across services, DLL search order, tokens and privileges, ADCS, directory ACLs, NTLM coercion and relay, group policy, and credentials, native iOS and Android app security across the keychain and data protection, WebView bridges, TLS pinning, biometrics, app groups, app bundles, mobile backends, intent redirection, tapjacking, and tamper resistance, defensive detection and logging, and appsec depth.

Agent skills that encode security-testing methodology: the reasoning, ordering, and adjudication discipline behind real black-box and white-box testing, written as portable Claude Code skills.

The bet is that a skill’s value is judgment, not a script. Enumerate the whole