秘密检测扫描器是一款专业的代码安全扫描工具，用于检测和防止敏感信息泄露。该工具能够扫描代码库、配置文件、Git历史记录中的API密钥、密码、令牌等敏感数据，集成Gitleaks、TruffleHog、detect-secrets等多种检测引擎，支持预提交钩子、CI/CD流水线集成，并提供完整的修复指导和密钥轮换跟踪功能。关键词：代码安全扫描、敏感信息检测、API密钥泄露防护、Git历史扫描、DevSecOps工具、秘密管理、凭据安全、CI/CD安全扫描、安全审计工具、密钥轮换跟踪

本技能提供Web应用程序安全开发的核心模式和最佳实践，涵盖OWASP Top 10防护、输入验证、输出编码、身份验证、授权、密钥管理等关键安全领域。包含代码示例、检查清单和审计脚本，帮助开发者构建安全的应用程序。关键词：网络安全、Web安全、OWASP、安全编码、漏洞防护、身份验证、授权、密钥管理、安全审计。

Gitleaks是一个用于检测git仓库中硬编码秘密的工具，它通过正则表达式和熵分析来识别潜在的安全风险，如密码、API密钥等。这个技能提供了如何将Gitleaks集成到DevSecOps工作流程中的指导，强调在代码投入生产前防止秘密泄露。

防御分析器是一个代码库安全分析系统，用于构建全面的安全防御档案，识别弱点和防御等级。

高级安全工程师技能涉及威胁建模、漏洞分析、安全架构设计和渗透测试，专注于提升系统安全性和防御能力。关键词：威胁建模、漏洞分析、安全架构、渗透测试。

信息安全管理系统的审计专家，专注于ISO 27001合规性验证、安全控制评估和认证支持。

秘密扫描器技能用于检测代码中意外提交的秘密、凭证和敏感信息，如API密钥、密码、私有密钥等。它使用正则表达式、熵分析和模式匹配来识别潜在安全风险，并提供详细报告和补救步骤。关键词：秘密扫描、代码安全、凭证检测、安全审计、风险评估、DevOps安全、CI/CD集成。

GoPlus AgentGuard是一个AI驱动的安全框架，用于自动阻止危险命令、防止数据泄露和保护机密。它适用于审查第三方代码、审计技能、检查漏洞、评估操作安全性或查看安全日志。

Python安全扫描器（基于Bandit）是一款专业的静态应用程序安全测试（SAST）工具，专门用于检测Python代码中的安全漏洞、编码反模式和潜在风险。它能自动识别硬编码密码、SQL注入、命令注入、弱加密算法、不安全的API使用等常见安全问题，并生成详细的扫描报告，映射到CWE和OWASP安全框架。该工具适用于开发人员、安全工程师和DevOps团队，可集成到CI/CD流水线、预提交钩子和代码审查流程中，帮助构建安全的Python应用程序，提升代码质量，满足合规要求。关键词：Python安全扫描，静态代码分析，SAST工具，Bandit，漏洞检测，CWE，OWASP，CI/CD安全，代码审计，安全开发。

漏洞扫描技能用于自动化安全检测，通过工具如Trivy、Snyk、npm audit等扫描依赖项、代码和容器，以识别CVE漏洞、过时包、许可证合规问题，适用于CI/CD安全门、部署前审计和合规要求，提升软件供应链安全。关键词：漏洞扫描、Trivy、Snyk、npm-audit、CVE检测、安全审计、容器扫描、依赖项扫描、自动化安全。

这个技能用于审查Django Web应用程序中的访问控制漏洞和IDOR（不安全的直接对象引用）安全问题。通过代码追踪和授权模型分析，帮助开发者和安全专家发现并修复权限漏洞，确保用户数据的安全隔离。关键词：Django、访问控制、IDOR、安全审查、授权、漏洞挖掘。

这是一个用于自动化审计 SharePoint Online 站点权限的本地脚本工具。它通过 PowerShell 和 Python 脚本，使用证书认证安全地连接到 SharePoint，收集并分析站点权限数据，最终生成详细的 HTML 或 Markdown 格式审计报告。关键词：SharePoint 审计，权限管理，安全合规，自动化脚本，Office 365，报告生成。