此技能专注于实现全面的安全模式，保护应用程序免受OWASP Top 10漏洞如XSS、CSRF、SQL注入的侵害，关键词包括安全模式、OWASP、漏洞防护、应用程序安全、认证授权、数据加密、CSRF保护、XSS预防、API安全、速率限制、安全头配置，适用于开发安全关键应用，确保数据保护和系统安全。

这个技能用于发现和测试Supabase项目中暴露的PostgreSQL RPC函数，以识别安全漏洞如RLS绕过和SQL注入。适用于网络安全审计、渗透测试和API安全评估。关键词：Supabase, RPC, 审计, 安全, PostgreSQL, RLS, 渗透测试, SQL注入, API安全。

此技能用于自动扫描代码库中的硬编码秘密、API密钥、凭证和敏感数据，识别安全风险，提供详细报告和修复建议。适用于开发流程中的安全审计，帮助预防数据泄露。关键词：代码安全扫描、API密钥检测、凭证保护、安全审计、误报验证。

这个技能专用于安全审计，帮助验证行级安全策略、确保API路由的认证、扫描系统漏洞，并遵循安全优先的架构。适用于RLS策略验证、OWASP合规检查、漏洞扫描和安全代码审查。关键词：安全审计，RLS验证，OWASP合规，漏洞扫描，代码审查，安全评估。

这个技能提供了Convex应用程序的快速安全审计清单，覆盖认证、函数暴露、参数验证、行级访问控制和环境变量处理，帮助开发者检查和优化应用安全性。适用于安全审计、代码审查和漏洞预防，关键词：Convex安全、审计清单、认证授权、参数验证、访问控制、环境变量管理、函数安全。

这个技能用于编排和执行Supabase应用程序的完整安全审计，通过逐步引导、所有权确认和系统性文件管理，确保审计过程的完整性、可追溯性和专业性。关键词：Supabase安全审计、渗透测试、安全编排、PostgreSQL安全、云安全、漏洞挖掘、安全评估、安全审计工具。

此技能用于检测客户端代码中是否意外暴露了PostgreSQL数据库连接字符串，特别针对Supabase平台。它是一个关键的安全审计工具，帮助防止直接数据库访问漏洞，确保数据安全。关键词：安全审计、数据库安全、Supabase、连接字符串检测、客户端代码、渗透测试。

Gitleaks是一个用于检测git仓库中硬编码秘密的工具，它通过正则表达式和熵分析来识别潜在的安全风险，如密码、API密钥等。这个技能提供了如何将Gitleaks集成到DevSecOps工作流程中的指导，强调在代码投入生产前防止秘密泄露。

安全审计日志记录技能，用于构建合规性、取证和安全监控系统，涵盖结构化日志、日志保留和SIEM集成。

这个技能用于审查软件安全基础，涵盖OWASP Top 10、输入验证、身份认证、授权等关键方面。适用于开发者在构建登录系统、处理用户输入、管理API密钥和JWT令牌时的安全审查。关键词：安全审查、OWASP、输入验证、认证、授权、密码存储、API安全、网络安全。

安全审计准备助手是一个专门帮助开发团队准备代码库进行安全审查的工具。它使用 Trail of Bits 的清单，通过设定审查目标、运行静态分析、提高测试覆盖率、移除死代码、确保可访问性和生成文档（如流程图、用户故事等），使代码库在安全审计前达到最佳状态。关键词：安全审计，代码审查，静态分析，测试覆盖，文档生成，Trail of Bits，安全审查，审计准备。

此技能用于对Supabase存储桶进行文件访问测试，验证存储权限控制，检测敏感文件暴露，适用于云存储安全审计和渗透测试。关键词包括Supabase、存储桶、文件访问、安全审计、渗透测试、云安全。