安全审计 Skill技能列表
Supabase安全审计编排器Skill supabase-pentest
这个技能用于编排和执行Supabase应用程序的完整安全审计，通过逐步引导、所有权确认和系统性文件管理，确保审计过程的完整性、可追溯性和专业性。关键词：Supabase安全审计、渗透测试、安全编排、PostgreSQL安全、云安全、漏洞挖掘、安全评估、安全审计工具。
安全哨兵Skill security-sentinel
安全哨兵技能用于在编写和审查API路由、实施认证授权、处理用户输入、数据库查询、文件操作、管理环境变量和机密、构建支付处理功能、实施会话管理、处理敏感数据或加密等场景下，审计代码以发现安全漏洞。它是支付处理、认证系统和数据处理的关键技能。
安全陷阱规避指南Skill pitfalls-security
本技能提供软件开发中常见安全陷阱的识别与规避模式，涵盖会话密钥管理、敏感数据缓存、结构化日志记录、环境变量处理等核心安全实践。适用于前后端开发、DevOps及安全审计场景，帮助开发者构建更安全的应用程序。关键词：会话密钥安全、缓存策略、日志脱敏、环境变量、AES-256-GCM、审计日志、安全编码。
安全审计清单Skill security-checklist
这个技能提供了Web应用程序部署前的安全审计清单，覆盖认证、输入验证、秘密管理、数据库安全、网络传输、限速、日志监控和基础设施等关键领域，帮助开发人员识别和修复常见安全漏洞，确保应用程序安全上线和合规。关键词：安全审计、Web安全、部署前检查、漏洞预防、合规、OWASP、密码哈希、环境变量。
SecurityDocumentationSkill security-documentation
创建和维护包含政策、指南、合规要求和最佳实践的安全文档，用于安全应用开发和操作，关键词包括安全政策、合规文档、安全指南、事件响应计划、访问控制政策、数据保护政策、漏洞披露政策、安全审计报告。
静态应用安全测试（SAST）工具Skill sast-semgrep
本技能是一个基于Semgrep的静态应用安全测试（SAST）解决方案，专为开发和安全团队设计。它提供自动化代码漏洞扫描、安全代码审查、OWASP Top 10与CWE框架映射、修复指导以及CI/CD流水线集成。核心功能包括多语言漏洞检测、模式化安全审查、自定义规则开发、合规性支持（如SOC2、PCI-DSS）和性能优化扫描。适用于提升软件开发生命周期（SDLC）中的安全性，实现左移安全（Shift-Left Security）。关键词：静态应用安全测试 SAST，Semgrep，代码安全扫描，漏洞检测，OWASP Top 10，CWE，安全代码审查，CI/CD安全，DevSecOps，应用程序安全。
Horusec多语言静态应用安全扫描器Skill sast-horusec
Horusec 是一款强大的开源多语言静态应用安全测试工具，支持 18 种以上编程语言和 20 多种安全分析引擎。它能高效执行代码漏洞扫描、Git 历史记录中的秘密检测，并可与 CI/CD 管道无缝集成，助力构建安全的软件开发生命周期。关键词：静态应用安全测试 SAST，多语言代码扫描，漏洞检测，秘密泄露检测，CI/CD 安全集成，DevSecOps，开源安全工具。
Python安全扫描工具Skill sast-bandit
Bandit是一款专业的Python代码安全扫描工具，专注于静态应用程序安全测试（SAST）。它能自动检测Python代码中的安全漏洞、硬编码密钥、SQL注入、命令注入等常见风险，并提供详细的严重性分级和修复建议。该工具支持CWE和OWASP安全框架映射，可集成到CI/CD流水线中，帮助开发团队在开发早期发现并修复安全问题，提升代码安全性。关键词：Python安全扫描，静态代码分析，SAST工具，漏洞检测，CI/CD安全，Bandit，代码审计，安全开发。
pytmSkill pytm
pytm是一个Python库，用于基于STRIDE方法论的程序化威胁建模，能够帮助安全工程师通过代码定义系统架构，自动生成数据流图，识别跨信任边界的安全威胁，并生成全面的威胁报告。
安全审计Skill security-audit
安全审计技能是用于进行系统性安全审查与漏洞评估的专业能力。核心功能包括代码安全审查、OWASP Top 10漏洞识别、CVSS风险评分、依赖库漏洞分析、身份认证与数据保护审计，并提供详细的修复路线图。适用于软件发布前安全审查、合规审计、渗透测试准备及事件响应分析等场景。关键词：安全审计、漏洞评估、代码审查、OWASP、CVSS评分、安全合规、渗透测试、修复方案。
安全模式Skill security-patterns
本技能提供Web应用程序安全开发的核心模式和最佳实践，涵盖OWASP Top 10防护、输入验证、输出编码、身份验证、授权、密钥管理等关键安全领域。包含代码示例、检查清单和审计脚本，帮助开发者构建安全的应用程序。关键词：网络安全、Web安全、OWASP、安全编码、漏洞防护、身份验证、授权、密钥管理、安全审计。
Supabase报告比较Skill supabase-report-compare
这个技能用于比较两个安全审计报告，以跟踪漏洞修复进度、识别新漏洞并提供详细分析和推荐。包含关键词：安全审计、报告比较、漏洞管理、Supabase、DevOps、网络安全。