安全审计 Skill技能列表
Supabase认证用户审计技能Skill supabase-audit-authenticated
此技能用于在Supabase中创建测试用户，进行安全审计，以检测认证用户与匿名用户的访问差异，识别IDOR漏洞、跨用户数据访问和权限提升问题。关键词：Supabase安全审计、认证用户测试、IDOR检测、网络安全、数据库安全。
Supabase认证用户枚举审计Skill supabase-audit-auth-users
此技能用于审计Supabase身份认证系统中的用户枚举漏洞，通过测试登录、注册、密码恢复和OTP端点，检测是否存在信息泄露风险，帮助提高应用安全性，适用于网络安全审计、渗透测试和身份认证安全评估。关键词包括：Supabase、用户枚举、身份认证、安全审计、漏洞检测、网络安全、渗透测试、信息泄露。
Supabase认证注册安全审计Skill supabase-audit-auth-signup
此技能用于审计Supabase用户注册流程的安全性，包括检查注册是否开放、电子邮件验证、速率限制等，以识别潜在漏洞和滥用向量。关键词包括：Supabase、注册安全、渗透测试、安全审计、网络安全、电子邮件验证、密码策略、速率限制、漏洞挖掘。
Supabase认证配置安全审计Skill supabase-audit-auth-config
本技能用于审计Supabase项目的认证配置，检测安全弱点如未启用邮件确认、弱密码策略、CORS配置等，并提供修复建议。关键词包括Supabase、认证安全、配置审计、网络安全、漏洞检测、安全评估。
Supabase数据访问审计技能Skill supabase-audit-tables-read
这个技能用于审计Supabase数据库中的表数据访问，测试行级安全（RLS）有效性，识别数据暴露风险，并生成安全报告。关键词包括：Supabase审计、数据安全、RLS测试、渗透测试、安全审计。
Supabase表审计列表Skill supabase-audit-tables-list
此技能用于通过 Supabase PostgREST API 列出所有暴露的数据库表，以识别攻击面并进行安全审计，适用于渗透测试和风险评估。关键词：Supabase、审计、数据库表、API 安全、渗透测试、安全评估。
SupabaseRPC审计技能Skill supabase-audit-rpc
这个技能用于发现和测试Supabase项目中暴露的PostgreSQL RPC函数，以识别安全漏洞如RLS绕过和SQL注入。适用于网络安全审计、渗透测试和API安全评估。关键词：Supabase, RPC, 审计, 安全, PostgreSQL, RLS, 渗透测试, SQL注入, API安全。
SupabaseRLS安全审计技能Skill supabase-audit-rls
这个技能用于测试Supabase项目中的行级安全（RLS）策略，识别常见漏洞和错误配置，帮助进行安全审计和漏洞修复。关键词：Supabase、RLS、安全审计、漏洞测试、数据库安全。
SAST配置Skill sast-configuration
本技能用于配置静态应用安全测试（SAST）工具，如Semgrep、SonarQube和CodeQL，实现自动化漏洞检测，集成到CI/CD管道，创建自定义安全规则，优化扫描性能，减少误报，并支持多编程语言安全扫描。关键词：SAST、安全扫描、DevSecOps、代码安全、漏洞检测、CI/CD集成。
安全模式Skill security-patterns
此技能专注于实现全面的安全模式，保护应用程序免受OWASP Top 10漏洞如XSS、CSRF、SQL注入的侵害，关键词包括安全模式、OWASP、漏洞防护、应用程序安全、认证授权、数据加密、CSRF保护、XSS预防、API安全、速率限制、安全头配置，适用于开发安全关键应用，确保数据保护和系统安全。
技能安全分析器Skill skill-security-analyzer
技能安全分析器是一个用于全面分析Claude技能安全风险的工具。它帮助用户在部署前识别漏洞、审查安全立场，并检查技能文件的安全性，确保安全实践。关键词：安全分析、Claude技能、漏洞审计、安全检查、部署前评估、安全风险识别。
安全审查Skill security-review
这个技能用于自动化深度代码安全分析，通过代理检查认证、注入、秘密、依赖等安全漏洞，并生成严重性评级报告。适用于软件开发周期的安全审计，提高代码安全性，支持依赖审计和漏洞扫描。关键词：代码安全、安全审查、漏洞扫描、依赖审计、自动化分析