这个技能用于自动化深度代码安全分析，通过代理检查认证、注入、秘密、依赖等安全漏洞，并生成严重性评级报告。适用于软件开发周期的安全审计，提高代码安全性，支持依赖审计和漏洞扫描。关键词：代码安全、安全审查、漏洞扫描、依赖审计、自动化分析

这个技能通过 Rube MCP 自动化 SSLmate 证书发现器 API 的操作，实现工具发现、连接管理和任务执行，适用于网络安全审计、证书监控和自动化工作流。关键词：SSLmate、证书发现、API 自动化、Rube MCP、网络安全、DevOps。

SARIF解析技能专注于读取、分析和处理SARIF（静态分析结果交换格式）文件，支持处理安全扫描结果、聚合多工具发现、去重警报、提取特定漏洞，以及集成到CI/CD管道中，助力安全审计和代码质量评估。关键词：SARIF、静态分析、安全扫描、CI/CD、漏洞挖掘、代码审计、安全工具集成。

漏洞扫描器是一款专业的软件安全检测工具，用于执行全面的安全漏洞扫描，包括依赖项和代码分析。该工具集成CVE数据库（如NVD、GitHub Advisory）和主流安全平台（如Snyk、Trivy），能够识别、评估和优先处理安全风险。主要功能包括：CVE数据库检查、CVSS严重性评估、可利用性分析、补丁可用性检查、传递性漏洞链映射和风险评分。适用于DevOps安全、代码迁移、云原生安全、软件供应链安全等场景，帮助开发团队实现自动化安全检测、合规性验证和漏洞修复规划。

该技能用于安全审计，包括RLS验证、OWASP合规性检查和漏洞扫描，适用于软件开发中的安全验证和审计任务。关键词：安全审计、RLS验证、OWASP合规、漏洞扫描、软件开发安全。

这个技能用于通过免费镜像服务绕过Medium及其托管网站的付费墙，获取完整文章内容。关键词包括Medium、付费墙绕过、镜像服务、文章获取、WebFetch、curl。

此技能用于审计MCP服务器配置的质量、合规性和安全性，通过验证.mcp.json文件和服务设置，确保配置正确、安全，避免硬编码凭证和安全隐患。关键词：MCP审计、安全审计、配置验证、合规性检查、DevOps工具、AI工具集成。

这个技能用于快速扫描代码中的漏洞、硬编码秘密和危险函数，并生成标准化的安全发布清单。关键词包括安全扫描、代码漏洞、安全检查、SAST、安全审计、漏洞挖掘、软件安全。

安全卫士是一个自动化代码安全审计工具，专门用于扫描项目中的硬编码密钥（如API密钥、令牌）和容器镜像漏洞（CVE）。它通过集成Trivy等工具，提供结构化报告，帮助开发团队及时发现并修复安全风险，确保代码库的清洁与安全。核心功能包括密钥泄露检测和容器安全扫描，是DevOps安全左移实践和云原生应用安全防护的关键组件。

这个技能提供了对MultiversX区块链平台的智能合约进行安全审计的完整方法论，涵盖从上下文构建到自动化扫描的四个阶段。它用于执行全面的安全审计、代码审查、漏洞检测和自动扫描设置。关键词：MultiversX、智能合约、安全审计、漏洞挖掘、Semgrep扫描、区块链安全、智能合约审计、安全方法论。

软件成分分析（SCA）使用Synopsys Black Duck识别开源漏洞、许可合规风险和供应链安全威胁。

此技能用于从客户端代码中提取和分析Supabase相关的JSON Web Tokens（JWT），支持安全审计、身份认证流程分析和漏洞检测。关键词包括Supabase、JWT提取、安全审计、网络安全、身份认证。