安全审计 Skill技能列表
安全审计Skill security-audit
安全审计技能是用于执行全面安全审查的专业能力，涵盖代码漏洞分析、OWASP Top 10评估、身份验证审计、数据保护控制检查、依赖项漏洞扫描以及修复方案规划。关键词：安全审计、漏洞评估、代码审查、OWASP、CVSS评分、CWE分类、渗透测试、合规审计、安全修复、依赖分析。
安全审计Skill security
这是一个集成了Codex和MiniMax的多智能体安全审计技能，能够自动化执行全面的代码安全分析，识别CWE漏洞、OWASP Top 10风险、输入验证问题等，并提供修复指导。
sec-context-depthSkill sec-context-depth
AI代码安全反模式审查
静态分析工具技能Skill StaticAnalysisToolsSkill
这是一个用于软件安全开发的技能，专注于集成多种静态应用程序安全测试工具，如Semgrep、CodeQL、Bandit等，实现自动化代码安全扫描、漏洞模式识别、自定义规则开发以及CI/CD流水线集成。关键词：静态代码分析，SAST，安全扫描，漏洞检测，代码安全，CI/CD安全，Semgrep，CodeQL，自动化安全审计。
安全审查Skill security-review
安全审查技能用于执行全面的代码安全审计，检测OWASP Top 10漏洞、硬编码密钥和不安全模式。它通过代理到security-reviewer代理进行深度分析，包括输入验证、身份验证/授权、依赖安全等。适用于软件开发、网络安全、DevOps等领域，关键词：安全审计、代码安全、漏洞扫描、OWASP、加密、注入预防。
漏洞扫描器Skill vulnerability-scanner
漏洞扫描器是一种用于检测代码安全漏洞的技能，通过识别CVE模式、评估严重性和提供修复建议，帮助开发者提高代码安全性。适用于安全审计、代码漏洞检测和OWASP十大问题扫描。关键词：安全漏洞扫描、CVE识别、代码安全、漏洞修复、OWASP扫描、静态分析、安全审计工具。
Semgrep规则创建器Skill semgrep-rule-creator
此技能用于创建自定义Semgrep规则，检测安全漏洞、执行编码标准，并构建特定领域的安全检查，涉及静态代码分析、自动化测试和规则优化，支持多种编程语言，适用于网络安全审计、漏洞挖掘和代码审查。关键词：Semgrep规则创建、安全分析、漏洞检测、编码标准、静态分析、自动化测试、网络安全、CI/CD安全、代码审查。
安全威胁建模器Skill security-threat-modeler
这个技能是用于系统安全威胁建模的专业工具，通过STRIDE方法论识别软件架构中的潜在威胁和漏洞，进行风险评估，并生成详细的缓解计划，适用于网络安全审计和架构设计。关键词：安全威胁建模、STRIDE、风险评估、漏洞识别、系统安全、威胁分析。
安全评估专家Skill security-assessment
这个技能用于进行系统性的安全评估，包括漏洞审查、OWASP模式分析、安全编码实践和威胁建模。适用于代码安全审查、安全系统设计、威胁分析和安全实施验证，关键词：安全评估、漏洞挖掘、OWASP、威胁建模、安全编码、渗透测试、代码审计、网络安全、信息安全。
安全架构师Skill security-architect
安全架构师技能专注于提供全面的安全架构和审计服务，包括威胁建模、OWASP Top 10 2025分析、AI安全评估、供应链安全、现代API认证等，确保软件和系统安全。关键词：安全架构、威胁建模、OWASP、AI安全、供应链安全、API认证。
安全基础包Skill security-essentials-pack
安全基础包是一个综合性的安全技能集合，旨在帮助开发者和团队建立和维护应用程序的安全。它包含威胁建模、安全加固、合规检查、事件响应和合同风险分析等功能，适用于网络安全实践、合规审计和第三方风险管理。关键词：安全技能包、威胁建模、合规框架、安全审计、网络安全工具包、GDPR合规、事件响应、合同风险分析。
pytmSkill pytm
pytm是一个Python库，用于基于STRIDE方法论的程序化威胁建模。它使安全工程师能够将系统架构定义为代码，自动生成数据流图(DFDs)，识别跨信任边界的安全威胁，并生成全面的威胁报告。这种方法将威胁建模集成到CI/CD管道中，实现左移安全和持续威胁分析。