这个技能专为安全审计设计，用于自动发现和测试Supabase Edge Functions的安全漏洞、认证问题、输入验证错误等，适用于渗透测试、云安全审计和DevOps安全实践。关键词：Supabase, Edge Functions, 安全审计, 漏洞检测, 云安全, 渗透测试, 无服务器安全。

代码成熟度评估器是一个系统性工具，用于基于Trail of Bits的9类别框架分析代码库的成熟度，覆盖算术安全、审计实践、访问控制、复杂性、去中心化、文档、MEV风险、低级代码和测试。它生成专业评分卡和可操作建议，适用于智能合约、区块链项目和一般软件的安全评估与优化。关键词：代码成熟度评估、安全审计、Trail of Bits、智能合约安全、测试覆盖率、文档评估、量化金融安全、区块链审计。

这个技能用于比较两个安全审计报告，以跟踪漏洞修复进度、识别新漏洞并提供详细分析和推荐。包含关键词：安全审计、报告比较、漏洞管理、Supabase、DevOps、网络安全。

pytm是一个Python库，用于基于STRIDE方法论的程序化威胁建模，能够帮助安全工程师通过代码定义系统架构，自动生成数据流图，识别跨信任边界的安全威胁，并生成全面的威胁报告。

安全哨兵技能用于在编写和审查API路由、实施认证授权、处理用户输入、数据库查询、文件操作、管理环境变量和机密、构建支付处理功能、实施会话管理、处理敏感数据或加密等场景下，审计代码以发现安全漏洞。它是支付处理、认证系统和数据处理的关键技能。

此技能用于在软件开发过程中进行全面的安全审查，确保代码遵循安全最佳实践，识别潜在漏洞。适用于身份认证、用户输入处理、API端点创建、凭据管理等场景。提供安全检查清单、模式指南和自动化测试，帮助开发者预防SQL注入、XSS攻击、CSRF攻击等常见安全威胁。关键词包括：安全审查、代码安全、漏洞识别、安全检查清单、身份认证、输入校验、SQL注入防护、XSS防护、CSRF防护、速率限制、依赖项安全、网络安全审计。

这个技能涉及使用自动化工具和手动评估来识别和修复软件中的安全漏洞，包括依赖项检查、代码审计、容器和基础设施的安全评估。

安全基础包是一个综合性的安全技能集合，旨在帮助开发者和团队建立和维护应用程序的安全。它包含威胁建模、安全加固、合规检查、事件响应和合同风险分析等功能，适用于网络安全实践、合规审计和第三方风险管理。关键词：安全技能包、威胁建模、合规框架、安全审计、网络安全工具包、GDPR合规、事件响应、合同风险分析。

Horusec 是一款强大的开源多语言静态应用安全测试工具，支持 18 种以上编程语言和 20 多种安全分析引擎。它能高效执行代码漏洞扫描、Git 历史记录中的秘密检测，并可与 CI/CD 管道无缝集成，助力构建安全的软件开发生命周期。关键词：静态应用安全测试 SAST，多语言代码扫描，漏洞检测，秘密泄露检测，CI/CD 安全集成，DevSecOps，开源安全工具。

此技能专为审计MultiversX dApps的前端组件而设计，涵盖交易构造验证、签名安全分析、敏感数据保护和工具使用，旨在确保dApp的安全性和可靠性，关键词：MultiversX dApp审计, 前端安全, 区块链安全, 智能合约审计。

本技能用于运行 CodeQL 静态分析工具，通过过程间数据流和污点追踪技术检测代码中的安全漏洞。支持多种编程语言，包括 Python、JavaScript、Go、Java、C/C++、C#、Ruby、Swift。适用于安全审计、漏洞挖掘和代码安全扫描。关键词：CodeQL, 安全分析, 静态分析, 数据流, 污点追踪, 安全漏洞, 代码审计。

威胁建模器技能是一个专业的网络安全工具，用于在系统设计阶段识别、分析和评估潜在的安全威胁。它支持STRIDE、PASTA和VAST三种主流威胁建模方法，能够自动生成攻击树、分析数据流图，并使用DREAD等方法对威胁进行优先级排序。该技能适用于安全架构审查、API设计规范等场景，帮助开发者和安全工程师在早期发现漏洞，并提供相应的缓解建议，从而构建更安全的软件和系统。关键词：威胁建模，STRIDE，PASTA，VAST，攻击树，数据流图，DREAD，安全分析，漏洞评估，缓解措施。