Explorar skills

Intercepts and analyzes HTTP/HTTPS traffic from mobile applications using Burp Suite proxy to identify insecure API communications, authentication flaws, data leakage, and server-side vulnerabilities. Use when performing mobile application penetration testing, assessing API security, or evaluating client-server communication patterns. Activates for requests involving mobile traffic interception, B

Use when encountering any bug, test failure, or unexpected behavior, before proposing fixes

Pressure-test a document (PRD, strategy, pitch, positioning) against your product context. Finds gaps, weak logic, and unvalidated assumptions.

Red team engagement planning is the foundational phase that defines scope, objectives, rules of engagement (ROE), threat model selection, and operational timelines before any offensive testing begins.

Planeje, revise e reduza riscos em migrações e cutovers para AWS, abrangendo descoberta, mapeamento de dependências, planejamento de ondas, AWS Application Migration Service, Migration Hub, lançamentos de teste, testes de aceitação, janelas de inatividade, rollback, DNS, consistência de dados e validação pós-corte. Use para planejamento de migração e prontidão para cutover.

Sync tests with TestRail. Use when user mentions "testrail", "test management", "test cases", "test run", "sync test cases", "push results to testrail", or "import from testrail".

Run tests on BrowserStack. Use when user mentions \"browserstack\", \"cross-browser\", \"cloud testing\", \"browser matrix\", \"test on safari\", \"test on firefox\", or \"browser compatibility\".

Executes comprehensive red team exercises that simulate real-world adversary operations against an organization's people, processes, and technology. The red team operates with stealth as a primary objective, employing the full attack lifecycle from initial reconnaissance through objective completion while testing the organization's detection and response capabilities. This differs from penetration

Use when implementing any feature or bugfix, before writing implementation code

Esta skill auxilia na triagem de testes intermitentes em qualquer framework, analisando relatórios, histórico de CI ou testes com falhas intermitentes para identificar a causa raiz e definir um caminho de remediação ou quarentena. É acionada quando usuários relatam testes que passam ao serem reexecutados, questionam a confiabilidade do CI, fornecem exportações de painéis de testes intermitentes ou solicitam políticas de quarentena.

Structured guide for setting up A/B tests with mandatory gates for hypothesis, metrics, and execution readiness.

Avalie a confiabilidade de cargas de trabalho GCP em relação ao pilar de confiabilidade do Google Cloud Well-Architected Framework, cobrindo SLOs/orçamentos de erro, topologia de HA, escalabilidade horizontal, observabilidade, degradação elegante, testes de falha, recuperação de dados e postmortems. Use ao avaliar requisitos de disponibilidade, projetar arquiteturas resilientes ou auditar uma carga de trabalho GCP para lacunas de confiabilidade.