SARIF解析技能专注于读取、分析和处理SARIF（静态分析结果交换格式）文件，支持处理安全扫描结果、聚合多工具发现、去重警报、提取特定漏洞，以及集成到CI/CD管道中，助力安全审计和代码质量评估。关键词：SARIF、静态分析、安全扫描、CI/CD、漏洞挖掘、代码审计、安全工具集成。

这个技能用于快速扫描代码中的漏洞、硬编码秘密和危险函数，并生成标准化的安全发布清单。关键词包括安全扫描、代码漏洞、安全检查、SAST、安全审计、漏洞挖掘、软件安全。

此技能用于从Supabase安全审计中生成全面的Markdown报告，包括执行摘要、安全评分、漏洞发现和修复指南。适用于渗透测试、安全评估、合规审计和漏洞管理，帮助用户文档化发现、规划修复行动和跟踪安全态势。关键词：Supabase、安全审计、报告生成、渗透测试、漏洞管理、合规、修复计划、安全评分。

这个技能用于审计Supabase云存储服务的存储桶配置，列出所有桶并分析安全设置，识别公开访问、文件类型限制不当等风险，适用于存储安全审计和渗透测试。关键词：Supabase, 存储桶, 审计, 安全, 配置, 列表, 云存储, 渗透测试, SEO优化。

这是一个用于审计AI助手权限配置的安全工具，主要功能包括：权限安全检查、危险模式识别、安全钩子绕过检测、配置注入向量分析、重复权限清理。关键词：AI安全审计、权限管理、安全钩子、配置安全、注入防护、DevOps安全、自动化安全检查、权限清理工具。

pytm是一个Python库，用于基于STRIDE方法论的程序化威胁建模。它使安全工程师能够将系统架构定义为代码，自动生成数据流图(DFDs)，识别跨信任边界的安全威胁，并生成全面的威胁报告。这种方法将威胁建模集成到CI/CD管道中，实现左移安全和持续威胁分析。

这个技能提供基于OWASP Top 10的全面安全审计清单，用于代码安全审查、部署前漏洞评估和日常安全检查，涵盖认证、注入、XSS、CSRF、秘密管理等关键领域。关键词：安全审计、OWASP、安全检查、漏洞扫描、代码安全、网络安全、安全清单、部署前检查、安全测试。

这个技能提供了Convex应用程序的快速安全审计清单，覆盖认证、函数暴露、参数验证、行级访问控制和环境变量处理，帮助开发者检查和优化应用安全性。适用于安全审计、代码审查和漏洞预防，关键词：Convex安全、审计清单、认证授权、参数验证、访问控制、环境变量管理、函数安全。

此技能用于在Supabase中创建测试用户，进行安全审计，以检测认证用户与匿名用户的访问差异，识别IDOR漏洞、跨用户数据访问和权限提升问题。关键词：Supabase安全审计、认证用户测试、IDOR检测、网络安全、数据库安全。

安全扫描技能用于自动化检测代码中的安全漏洞，特别是OWASP Top 10漏洞，提供检查清单和扫描脚本，帮助开发者识别和修复访问控制、加密失败、注入等安全风险。适用于安全敏感的应用开发，提高代码安全性，关键词包括安全扫描、OWASP、漏洞检测、代码安全、自动化审计。

此技能用于对Supabase存储桶进行文件访问测试，验证存储权限控制，检测敏感文件暴露，适用于云存储安全审计和渗透测试。关键词包括Supabase、存储桶、文件访问、安全审计、渗透测试、云安全。

这个技能用于通过免费镜像服务绕过Medium及其托管网站的付费墙，获取完整文章内容。关键词包括Medium、付费墙绕过、镜像服务、文章获取、WebFetch、curl。