Дай на агента си умения

Анализирайте пейзажа на заплахите с помощта на MISP (Malware Information Sharing Platform), като правите заявки за статистика на събития.

Използвайте Azure Key Vault Secrets Java SDK за управление на тайни, когато съхранявате, извличате или управлявате пароли, API ключове, низове за връзка или други чувствителни конфигурационни данни.

Използвай умението, когато изграждаш REST API крайни точки, създаваш нови маршрути, имплементираш CRUD операции или добавяш автентикирани крайни точки в FastAPI приложения, като създаваш FastAPI рутери с CRUD операции, зависимости за автентикация и адекватни модели за отговор.

Разработвайте с Firebase Firestore, Auth, Storage, real-time listeners и правила за сигурност.

Имплементира OAuth 2.0/2.1 потоци за оторизация в Fastify приложения – конфигурира код за оторизация с PKCE, клиентски идентификационни данни, поток на устройството, ротация на токени за опресняване, валидиране на JWT и крайни точки за интроспекция/отмяна на токени. Използвайте при настройка на удостоверяване, оторизация, потоци за вход, токени за достъп, сигурност на API или защита на Fastify маршрути с OAuth; също така при отстраняване на грешки при валидиране на токени, несъответстващи URI за пренасочване, CSRF проблеми, проблеми с обхвата или въпроси за съответствие с RFC 6749/6750/7636/8252/8628.

Използвай за прилагане на OWASP модели за сигурност, управление на тайни и тестване на сигурността.

753 умения за киберсигурност в 38 области: облачна сигурност, пентестинг, red teaming, DFIR, анализ на зловреден софтуер, разузнаване на заплахи и други (съобразени с MITRE ATT&CK).

Пакет за информационен бюлетин за сигурност относно заплахи и уязвимости, свързани с OpenClaw. Актуализира се ежедневно, а локалната автоматизация се управлява от clawsec-suite или оператора.

Използвай при проверка за уязвимости в сигурността на NanoClaw умения, преди инсталиране на нови умения или при запитване за съвети за сигурност, засягащи бота.

Извършва автоматизирани ежедневни одити на сигурността за OpenClaw агенти с DM доставка и опционално докладване по имейл, създава или актуализира повтаряща се cron задача и изпраща форматирани отчети.

Използвайте умението за сигурност Picoclaw с информираност за съвети, откриване на отклонения в конфигурацията и насоки за проверка на веригата за доставки.

Проучва анализ на зловреден софтуер, CVE-та, доклади за приписване и източници от хакерската общност. Използвайте, когато темата на албума включва инциденти с киберсигурността или заплахи.