本技能提供EICAR标准测试文件，专用于恶意软件检测工具的测试与验证，特别是集成VirusTotal二进制文件扫描器，帮助评估安全产品效果。关键词：EICAR测试、恶意软件检测、反病毒软件、VirusTotal集成、二进制扫描、安全开发。

这个技能提供安全编码实践的全面指导，涵盖OWASP Top 10 2025、CWE Top 25、输入验证、输出编码和语言特定的安全模式。用于代码安全漏洞审查、安全控制实施和学习安全开发实践。关键词：安全编码、OWASP、CWE、输入验证、输出编码、代码审查、安全开发、软件安全、漏洞预防。

这个技能应用STRIDE方法论来系统识别系统安全威胁，适用于威胁建模会话、系统架构分析和安全文档创建。关键词：STRIDE，威胁建模，安全分析，系统安全，威胁识别，安全审计，漏洞挖掘。

这个技能用于从Burp Suite项目文件中搜索和提取数据，支持使用正则表达式搜索响应头和体、提取安全审计发现、分析HTTP流量，适用于网络安全审计和漏洞挖掘。关键词：Burp Suite, 安全审计, 漏洞挖掘, HTTP流量分析, 正则表达式搜索。

这个技能专注于实施OWASP Top 10安全标准，用于预防Web应用程序中的常见漏洞，如XSS、SQL注入和CSRF。它涵盖安全编码实践、身份认证、API保护和安全审计，适用于开发人员和网络安全专家进行漏洞预防和代码审查。关键词：OWASP、安全编码、Web安全、漏洞预防、认证授权、安全审计。

本技能是一个基于Semgrep的静态应用安全测试（SAST）解决方案，专为开发和安全团队设计。它提供自动化代码漏洞扫描、安全代码审查、OWASP Top 10与CWE框架映射、修复指导以及CI/CD流水线集成。核心功能包括多语言漏洞检测、模式化安全审查、自定义规则开发、合规性支持（如SOC2、PCI-DSS）和性能优化扫描。适用于提升软件开发生命周期（SDLC）中的安全性，实现左移安全（Shift-Left Security）。关键词：静态应用安全测试 SAST，Semgrep，代码安全扫描，漏洞检测，OWASP Top 10，CWE，安全代码审查，CI/CD安全，DevSecOps，应用程序安全。

技能安全分析器是一个用于全面分析Claude技能安全风险的工具。它帮助用户在部署前识别漏洞、审查安全立场，并检查技能文件的安全性，确保安全实践。关键词：安全分析、Claude技能、漏洞审计、安全检查、部署前评估、安全风险识别。

该技能用于自动化扫描项目依赖项的安全漏洞，识别已知漏洞如CVEs，检查过时包，检测供应链安全问题，并提供详细的修复建议和报告，关键词包括：依赖项审计、安全漏洞、CVEs、供应链安全、修复建议、漏洞评估。

这个技能用于实现安全的API设计模式，包括身份认证、授权、输入验证、速率限制和防护常见API漏洞。适用于REST、GraphQL和WebSocket API的安全实施，帮助开发者构建和保护API接口，防止攻击如SQL注入、DDoS等。关键词：API安全、身份认证、授权、输入验证、速率限制、OWASP、JWT、OAuth、网络安全、后端开发。

提供REST API安全加固的指南和代码示例，包括认证、限流、CORS、输入验证和安全中间件的使用，以增强API的安全性。

此技能用于审计Supabase用户注册流程的安全性，包括检查注册是否开放、电子邮件验证、速率限制等，以识别潜在漏洞和滥用向量。关键词包括：Supabase、注册安全、渗透测试、安全审计、网络安全、电子邮件验证、密码策略、速率限制、漏洞挖掘。

SpecStory守卫是一个预提交钩子工具，用于扫描.specstory/history文件夹中的潜在秘密，如API密钥和令牌，以防止敏感数据被提交到Git仓库。它支持手动扫描、自动检查和安全审计，帮助开发者在AI编码会话中保护数据安全。关键词：SpecStory, 秘密扫描, 安全扫描, Git钩子, 预提交检查, API密钥保护, 代码审计。