这是一个AI优先的安全扫描集成技能，利用Medusa工具进行全面的安全分析，覆盖AI/ML、代理、MCP、RAG、提示注入等3000多种漏洞检测模式。提供SARIF/JSON解析、OWASP映射和修复指导，支持CI/CD集成，帮助开发者和安全团队快速识别和修复安全漏洞。关键词：AI安全扫描、漏洞检测、Medusa、SARIF、OWASP、提示注入、安全审计、CI/CD集成。

安全扫描技能用于自动化检测代码中的安全漏洞，特别是OWASP Top 10漏洞，提供检查清单和扫描脚本，帮助开发者识别和修复访问控制、加密失败、注入等安全风险。适用于安全敏感的应用开发，提高代码安全性，关键词包括安全扫描、OWASP、漏洞检测、代码安全、自动化审计。

本技能用于审计Supabase项目的认证配置，检测安全弱点如未启用邮件确认、弱密码策略、CORS配置等，并提供修复建议。关键词包括Supabase、认证安全、配置审计、网络安全、漏洞检测、安全评估。

pytm是一个Python库，用于基于STRIDE方法论的程序化威胁建模。它使安全工程师能够将系统架构定义为代码，自动生成数据流图(DFDs)，识别跨信任边界的安全威胁，并生成全面的威胁报告。这种方法将威胁建模集成到CI/CD管道中，实现左移安全和持续威胁分析。

这个技能提供了Convex应用程序的快速安全审计清单，覆盖认证、函数暴露、参数验证、行级访问控制和环境变量处理，帮助开发者检查和优化应用安全性。适用于安全审计、代码审查和漏洞预防，关键词：Convex安全、审计清单、认证授权、参数验证、访问控制、环境变量管理、函数安全。

这个技能用于编排和执行Supabase应用程序的完整安全审计，通过逐步引导、所有权确认和系统性文件管理，确保审计过程的完整性、可追溯性和专业性。关键词：Supabase安全审计、渗透测试、安全编排、PostgreSQL安全、云安全、漏洞挖掘、安全评估、安全审计工具。

这个技能提供Convex应用程序的全面安全审计模式，涵盖授权逻辑、数据访问边界、动作隔离、速率限制和敏感操作保护。它帮助开发者在后端开发中实施多层次安全措施，确保应用免受滥用和攻击。适用于网络安全领域，提升应用安全性和合规性。关键词：Convex, 安全审计, 授权控制, 数据保护, 速率限制, 动作隔离, 敏感操作, 后端安全。

秘密检测技能用于识别和防范源代码中的硬编码敏感信息，如API密钥、密码和凭据，以提高软件安全性并防止泄露，涉及代码审计、安全合规和DevSecOps，关键词包括秘密检测、API密钥扫描、代码安全审计、安全漏洞预防。

SARIF解析技能专注于读取、分析和处理SARIF（静态分析结果交换格式）文件，支持处理安全扫描结果、聚合多工具发现、去重警报、提取特定漏洞，以及集成到CI/CD管道中，助力安全审计和代码质量评估。关键词：SARIF、静态分析、安全扫描、CI/CD、漏洞挖掘、代码审计、安全工具集成。

该技能用于检测和识别应用程序中的不安全默认设置，如硬编码密钥、弱认证机制和宽松安全配置，帮助在安全审计、配置审查和环境变量处理分析中预防生产环境漏洞。关键词：安全审计、漏洞检测、默认设置、配置管理、环境变量。

这个技能用于扫描Android APK文件中的Firebase安全配置错误，包括开放数据库、存储桶、认证问题和暴露的云函数。适用于移动应用安全审计、渗透测试和Firebase端点安全测试。关键词：Firebase安全、APK扫描、移动安全、漏洞挖掘、安全审计。

安全审计准备助手是一个专门帮助开发团队准备代码库进行安全审查的工具。它使用 Trail of Bits 的清单，通过设定审查目标、运行静态分析、提高测试覆盖率、移除死代码、确保可访问性和生成文档（如流程图、用户故事等），使代码库在安全审计前达到最佳状态。关键词：安全审计，代码审查，静态分析，测试覆盖，文档生成，Trail of Bits，安全审查，审计准备。