安全审计 Skill技能列表
安全审计技能Skill security-auditing
安全审计技能提供全面的安全审计和合规解决方案，包括防篡改日志记录、SIEM系统集成、自动化漏洞评估和合规报告生成。适用于满足GDPR、HIPAA、PCI-DSS等法规要求，确保系统安全并防止数据泄露。关键词：安全审计、合规、日志完整性、SIEM、漏洞扫描、防篡改日志、安全监控。
云安全测试Skill cloud-security-testing
云安全测试技能是一个专门用于多云环境安全评估和渗透测试的专业工具。它支持对AWS、Azure、GCP三大云平台进行全面的安全扫描、IAM策略分析、资源错误配置检测和合规性评估。主要功能包括：使用Prowler和ScoutSuite执行自动化安全评估、识别云资源安全漏洞、分析权限提升路径、枚举攻击面、生成合规报告。适用于云安全审计、渗透测试、合规检查等场景，确保云环境的安全性和合规性。 关键词：云安全测试，多云安全评估，AWS安全，Azure安全，GCP安全，IAM策略分析，渗透测试，合规检查，云资源枚举，安全漏洞检测，Prowler，ScoutSuite，云安全审计，权限提升检测，云错误配置，安全合规报告，云攻击面分析，云安全扫描，云安全工具，云安全自动化
MultiversXdApp审计员Skill mvx_dapp_audit
此技能专为审计MultiversX dApps的前端组件而设计，涵盖交易构造验证、签名安全分析、敏感数据保护和工具使用，旨在确保dApp的安全性和可靠性，关键词：MultiversX dApp审计, 前端安全, 区块链安全, 智能合约审计。
对抗性Skill adversarial
多智能体对抗分析系统，用于代码安全，通过模拟攻击发现漏洞和弱点
Semgrep规则创建器Skill semgrep-rule-creator
此技能用于创建自定义Semgrep规则，检测安全漏洞、执行编码标准，并构建特定领域的安全检查，涉及静态代码分析、自动化测试和规则优化，支持多种编程语言，适用于网络安全审计、漏洞挖掘和代码审查。关键词：Semgrep规则创建、安全分析、漏洞检测、编码标准、静态分析、自动化测试、网络安全、CI/CD安全、代码审查。
差异安全审查Skill differential-review
此技能用于对代码变更（如 PRs、commits、diffs）进行安全审查。它根据代码库大小调整分析深度，利用 git 历史提供上下文，计算影响范围，检查测试覆盖率，生成 markdown 报告，并自动检测和防止安全回归。关键词：安全审计、代码审查、git 分析、测试覆盖、安全预防、PR 审查、漏洞检测。
审计上下文构建Skill audit_context
审计上下文构建技能是一种专注于智能合约安全审计的技术，用于在审计前快速建立代码库的思维模型。它通过侦察、系统映射、威胁建模和环境检查步骤，帮助识别潜在漏洞，提升代码安全性。关键词：智能合约审计、代码审计、漏洞挖掘、区块链安全、安全扫描、威胁建模。
Python安全扫描工具Skill sast-bandit
Bandit是一款专业的Python代码安全扫描工具，专注于静态应用程序安全测试（SAST）。它能自动检测Python代码中的安全漏洞、硬编码密钥、SQL注入、命令注入等常见风险，并提供详细的严重性分级和修复建议。该工具支持CWE和OWASP安全框架映射，可集成到CI/CD流水线中，帮助开发团队在开发早期发现并修复安全问题，提升代码安全性。关键词：Python安全扫描，静态代码分析，SAST工具，漏洞检测，CI/CD安全，Bandit，代码审计，安全开发。
安全审计Skill security-audit
安全审计技能专注于检查和修复项目依赖中的安全问题，通过运行安全审计工具、分析结果、更新依赖并验证修复，确保软件安全稳定。适用于开发和安全运维，关键词：安全审计、依赖安全、漏洞扫描、pnpm audit、项目管理、安全修复。
安全基础包Skill security-essentials-pack
安全基础包是一个综合性的安全技能集合，旨在帮助开发者和团队建立和维护应用程序的安全。它包含威胁建模、安全加固、合规检查、事件响应和合同风险分析等功能，适用于网络安全实践、合规审计和第三方风险管理。关键词：安全技能包、威胁建模、合规框架、安全审计、网络安全工具包、GDPR合规、事件响应、合同风险分析。
安全审查Skill security-review
这个技能用于自动化深度代码安全分析，通过代理检查认证、注入、秘密、依赖等安全漏洞，并生成严重性评级报告。适用于软件开发周期的安全审计，提高代码安全性，支持依赖审计和漏洞扫描。关键词：代码安全、安全审查、漏洞扫描、依赖审计、自动化分析
安全审计技能Skill security-audit
该技能用于安全审计，包括RLS验证、OWASP合规性检查和漏洞扫描，适用于软件开发中的安全验证和审计任务。关键词：安全审计、RLS验证、OWASP合规、漏洞扫描、软件开发安全。