Security

ulpi-io Bundle

Security vulnerability expert covering OWASP Top 10 and common security issues. Use when conducting security audits or reviewing code for vulnerabilities.

ulpi-io Skill

When the user wants to analyze backlinks, audit link profile, or identify link issues. Also use when the user mentions "backlink analysis," "backlink audit," "referring domains," "toxic links," "link profile," or "disavow file."

ulpi-io Skill

Administer IT — monitor security and configure Workspace.

jmagly Skill

Audit an application against Twelve-Factor and modern 12+ Factor criteria with structured evidence, risks, and remediation tasks.

jmagly Skill

Audit an application against Twelve-Factor and modern 12+ Factor criteria with structured evidence, risks, and remediation tasks.

jmagly Skill

Review GitHub pull requests for code quality, security, and best practices. Use for automated PR feedback and approval workflows.

mk-organization-1 Skill

Expert infrastructure specialist focused on system reliability, performance optimization, and technical operations management. Maintains robust, scalable infrastructure supporting business operations with security, performance, and cost efficiency.

mk-organization-1 Skill

Intelligent system governor that continuously shadow-tests APIs for performance while enforcing strict financial and security guardrails against runaway costs.

mk-organization-1 Bundle

認証の追加、ユーザー入力の処理、シークレットの操作、APIエンドポイントの作成、支払い/機密機能の実装時にこのスキルを使用します。包括的なセキュリティチェックリストとパターンを提供します。

mk-organization-1 Bundle

Use this skill when adding authentication, handling user input, working with secrets, creating API endpoints, or implementing payment/sensitive features. Provides comprehensive security checklist and patterns.

mk-organization-1 Skill

Java Spring Boot 服务中关于身份验证/授权、验证、CSRF、密钥、标头、速率限制和依赖安全的 Spring Security 最佳实践。

ulpi-io Skill

Minimal smoke test for KMS skill. Validate auth and read-only key listing path.

ulpi-io Skill

Minimal smoke test for Security Center SAS skill. Validate read-only query flow.

gigik2a Skill

Revisione UX e copywriting homepage e landing page per PMI italiane. Report DOCX 10-12 pagine con annotazioni prima/dopo e piano azione prioritizzato. Trigger: "revisione UX", "UX review", "il sito non converte", "homepage non funziona", "migliorare la homepage", "copy sito web", "testi sito", "CTA", "call to action", "proposta di valore", "landing page review", "conversion rate", "nessuno mi contatta dal sito", "revisione testi", "UX copy", "copywriting sito", "audit conversione". Input: URL sito, pagine da analizzare (default homepage + max 4 landing), settore, target cliente ideale, obiettivo conversione. Analizza gerarchia visiva, proposta di valore, CTA, copy, accessibilita. Per ogni problema: riferimento sezione, diagnosi, riscrittura proposta. Output: report DOCX + JSON strutturato. Fascia 349-499 EUR consulenza web PMI. Tono empatico e diretto.

gigik2a Skill

Audit trail e tracciabilità operazioni per PMI italiane: requisiti GDPR, SOX-lite, conservazione log, struttura evento immutabile, strumenti di implementazione, compliance per settori regolamentati (finance, sanità, PA).

gigik2a Bundle

Meta-skill per l'aggiornamento automatico di tutte le skill dell'utente. Usa SEMPRE questa skill quando l'utente dice "aggiorna le skill", "controlla aggiornamenti skill", "manutenzione skill", "migliora le skill", "skill update", "audit skill", "revisione skill", "ottimizza le skill", "le skill sono aggiornate?", "verifica skill", "refresh skill". Attivala anche quando viene eseguita come task schedulato per la manutenzione periodica mensile.

gigik2a Bundle

Skill per la verifica e il controllo di qualità dei Progetti Esecutivi (PE) iliad Italia S.p.A. redatti da fornitori o appaltatori terzi. Usa SEMPRE questa skill quando l'utente dice "verificare il PE", "controllare il progetto", "revisionare gli elaborati", "check PE terzi", "verifica conformità PE iliad", "controllare se il progetto è completo", "trovare le non conformità nel PE", "revisione PE fornitore", "approvare il PE", "audit PE iliad", "checklist verifica progetto esecutivo", "il PE è corretto?", "mancano documenti?".

gigik2a Skill

Skill specializzata su impianti elettrici italiani. Usa sempre questa skill per: normativa (D.M. 37/2008, DPR 462/2001, D.Lgs. 81/2008), norme CEI (64-8, 11-27, 0-21, EN 61439), protezioni (differenziali AC/A/F/B, magnetotermici, SPD, AFDD), impianti di terra (TT/TN, dispersori, CEI 64-12), fotovoltaico e BESS (CEI 0-21, dimensionamento stringa), quadri BT/MT (CEI EN 61439, selettività, forme), verifiche (Zs, isolamento, terra, CEI 64-8/6), ATEX (zone, modi Ex, CEI EN 60079), motori e avviamento (DOL, Y-Δ, VFD, classi IE), cabine MT/BT (trasformatori, relè 50/51/51N, Icc), scariche atmosferiche (LPS, CEI EN 62305, captatori, calate), illuminazione (LED, lux, emergenza CEI EN 50172, DALI), ricarica EV (wallbox, EVSE, CEI 64-8 sez.722), ambienti speciali (ospedali IT-M, piscine, cantieri CEE), domotica (KNX, BTicino MyHome), efficienza energetica (cosφ, armoniche, THD, audit), dimensionamento cavi, caduta di tensione, DdC, errori comuni.

gigik2a Bundle

Questa skill deve essere usata quando l'utente vuole "verificare il pacchetto", "controllare il pacchetto autorizzativo", "check del pacchetto iliad", "revisionare la SCIA", "controllare i documenti del sito", "verificare la completezza del pacchetto", "controllare la coerenza dei dati", "trovare errori nel pacchetto", "audit del pacchetto autorizzativo", "verifica RT vs Asseverazioni", "controllo residui template", "check preesistenze fittizie", "verifica ENAC Ciampino", oppure quando carica documenti di un pacchetto SCIA art. 45 per impianti iliad e chiede una verifica sistematica secondo la checklist aggiornata v0.5.0 (aree A-H, lezioni L1-L22).

gigik2a Skill

EGE certificato UNI CEI 11339 per Diagnosi Energetica (DE) di edifici e impianti industriali. Attiva SEMPRE per: diagnosi energetica, audit energetico, EGE, REDE, efficientamento edifici, EEM, IPE, baseline, inventario energetico, UNI TS 11300, D.Lgs 102/2014, schede rilievo, sopralluogo energetico, validazione modello, APE, analisi bollette, ripartizione consumi, simulazione edificio-impianto, costi-benefici interventi, Conto Termico, TEE, cappotto, caldaia condensazione, pompa di calore, fotovoltaico, LED edifici, TR VAN TIR, ESCo EPC, fonderie, audit industriale, IPMVP, schede ENEA ES-PA, portafoglio PA.

gigik2a Bundle

Responsabile del controllo qualità progettuale Cellnex: verifica la conformità di progetti redatti da fornitori/appaltatori terzi rispetto alle linee guida tecniche Cellnex. Usa SEMPRE questa skill per: verifica progetto terzi Cellnex, controllo progetto fornitore, revisione elaborati tecnici appaltatore, check list verifica progetto Cellnex, conformità CNP_TS21 progetto, revisione relazione di calcolo fornitore, approvazione progetto sito TLC, non conformità progetto Cellnex, audit tecnico progetto, revisione progetto esecutivo appaltatore, controllo qualità progettuale TLC, accettazione elaborati tecnici. Attivala anche per "controllare il progetto del fornitore", "verificare se il progetto è conforme", "revisionare gli elaborati", "approvare il progetto", "trovare le non conformità nel progetto".

gigik2a Skill

Esperto in tokenizzazione immobiliare: aspetti tecnici (blockchain, smart contract, ERC-1400/ERC-3643), legali (MiCAR, DLT Pilot Regime, normativa italiana 2025, SPV, ECSP), finanziari (STO, DCF, NAV, IRR, waterfall) e strutture non finanziarie (utility token, token d'accesso, preacquisto, membership, civic token). Usa SEMPRE questa skill quando l'utente menziona tokenizzazione immobiliare, security token, STO, utility token immobiliare, token d'accesso a immobili, frazionamento di proprietà su blockchain, REIT tokenizzati, piattaforme di tokenizzazione, rendimenti da token su immobili, SPV immobiliare digitale, NPL immobiliari tokenizzati, development token, strutture per raccogliere fondi senza configurare un investimento finanziario, o qualsiasi altra domanda che combina real estate con blockchain/DLT — anche se non usa esplicitamente la parola "skill".

gigik2a Bundle

Diritto dell'energia e regolazione del settore energetico italiano (lato giuridico-amministrativo, complementare alle skill tecniche). Quadro normativo eurounitario e nazionale: Direttiva RED II 2018/2001, RED III 2023/2413, Direttiva Efficienza Energetica EED 2023/1791, Direttiva EPBD IV 2024/1275 (Case Green - recepimento entro 2026), Regolamento Mercato Elettrico (UE) 2019/943, REPowerEU, Pacchetto Fit for 55, Net-Zero Industry Act 2024, Critical Raw Materials Act. Recepimento italiano: D.Lgs. 199/2021 (FER), D.Lgs. 28/2011, D.Lgs. 102/2014 (efficienza energetica e audit obbligatorio grandi imprese), D.Lgs. 48/2020 (EPBD), TU energia D.Lgs. 387/2003, D.Lgs. 79/1999 (Bersani), L. 481/1995 (istituzione ARERA), D.Lgs. 152/2006 (Codice Ambiente - VIA, VAS, AIA, AUA). Procedure autorizzative impianti FER: Autorizzazione Unica AU art. 12 D.Lgs. 387/03 (procedimento unico, conferenza servizi, 90/180 gg), PAS Procedura Abilitativa Semplificata art. 6 D.Lgs. 28/2011 (30 gg silenzio assenso, soglie potenza), comunic

gigik2a Skill

Specialista nella redazione di contratti per investimenti in token immobiliari: subscription agreement token security, patto parasociale SPV tokenizzato, accordo di gestione ManagementCo/SlotCo, lettera di intenti Founding Members, lock-up agreement token holder, side letter investitore istituzionale, termsheet offerta ECSP, contratto di custodia token (wallet custody), accordo di distribuzione rendimenti, regolamento assemblee token holder, drag-along tag-along clausole su token, pre-emption rights tokenizzati. Usa SEMPRE questa skill per: "contratto per investitore token", "subscription agreement crowdfunding immobiliare", "patto parasociale SPV", "accordo soci con token", "lettera fondatori progetto tokenizzato", "lock-up sui token", "side letter istituzionale", "clausole di uscita token holder", "regolamento governance SPV tokenizzato", "accordo ManagementCo", "drag-along token", "pre-emption su token immobiliare", "contratto di gestione property".

gigik2a Skill

Suite K2-AI Real Estate Tokenization (1.999-19.999 EUR + setup SPV): TGC Token-Gated Club, tokenizzazione asset immobiliari italiani via SPV, ECSP Reg. UE 2020/1503, smart contract ERC-3643 T-REX (compliance on-chain), MiCAR, DLT Pilot Regime, due diligence immobiliare, business plan 14 anni con waterfall distribuzioni, KYC/AML investitori, governance assemblee on-chain, secondary market MTF/OTC, Notti Club token (utility ricettiva). ATTIVA SEMPRE QUESTO ORCHESTRATORE K2-AI per: tokenizzazione immobiliare, real estate token, ECSP crowdfunding, ERC-3643 T-REX, MiCAR compliance, DLT Pilot, SPV tokenization, fractional ownership immobiliare, TGC Token-Gated Club, founding members onboarding, waterfall distribuzioni token holder, Notti Club token ricettivo, secondary market token immobiliare, smart contract audit, KYC/AML whitelist on-chain, governance assemblee, NAV calcolo, lifecycle SlotCo SPV, multiasset tokenization. Workflow K2-AI: scoring immobile (yield/localizzazione/tokenizzabilita), DD completa, busine

ferroxlabs Bundle

Comprehensive retirement planning using the 25x rule, 4% safe withdrawal rate, Social Security optimization, 401k employer match maximization, Roth vs Traditional IRA analysis, catch-up contributions, retirement age scenarios, and withdrawal strategies. Use when the user asks about retirement planner, or needs help with comprehensive retirement planning using the 25x rule, 4% safe withdrawal rate, social security optimization, 401k employer match maximization, roth vs traditional ira analysis, catch-up contributions, retirement age scenarios, and withdrawal strategies. Do NOT use when the request requires professional financial advice or falls outside the scope of retirement planner.

fabioc-aloha Skill

Comprehensive brain file review — external freshness, internal consistency, semantic accuracy — stamp only after full assessment

fabioc-aloha Skill

Monitor, audit, and curate VS Code user memory (/memories/) for token efficiency, scope correctness, and value density

fabioc-aloha Skill

Defend before attackers find the gaps - OWASP, STRIDE, and Microsoft SFI

fabioc-aloha Skill

Step-back protocol — restate, generalise, specialise, invert, ask why, pre-mortem, check stakeholders, and audit framings before solving

fabioc-aloha Skill

Comprehensive **project** consistency review across code, documentation, diagrams, and configuration

fabioc-aloha Skill

Defense-in-depth, PII protection, secrets scanning, and secure packaging for distributed software

javimosch Skill

Demo skill showcasing the audit badge workflow; still experimental.

javimosch Skill

Scan OpenClaw skills for security vulnerabilities before installing them. Use when evaluating a new skill from ClawHub or any third-party source. Detects credential stealers, data exfiltration, malicious URLs, obfuscated code, and supply chain attacks.

javimosch Skill

Skill Security Scanner

javimosch Skill

Minimal helper to audit skill.md-style instructions for supply-chain risks.