本技能专注于为HealthTech和MedTech公司提供ISO 27001和ISO 27002信息安全管理系统（ISMS）的全流程实施服务，包括ISMS设计、安全风险评估、控制实施和ISO 27001认证。适用于医疗科技行业的合规、网络安全、风险管理和数据保护需求。关键词：信息安全，ISO 27001，ISO 27002，ISMS，医疗科技，风险管理，合规，数据保护。

ffuf是一个用Go语言编写的快速Web模糊测试工具，用于发现隐藏资源、测试参数以及执行全面的Web应用侦察。

高级密码恢复和哈希破解工具，支持多种算法和攻击模式。用于：(1) 执行授权的密码审计和安全评估，(2) 在取证调查中恢复被捕获哈希的密码，(3) 测试密码策略强度和复杂性，(4) 验证加密实现，(5) 对密码哈希函数进行安全研究，(6) 在渗透测试报告中展示密码弱点。

这是一个专门用于网络数据包捕获和分析的技能，提供专家级的libpcap、tcpdump、tshark和Wireshark能力，用于深入检查网络流量。

这个技能用于将安全上下文转化为优先控制措施、事件响应剧本和合规文档，帮助团队构建实用的安全剧本。关键词：安全剧本构建、风险控制、合规管理、事件响应、团队安全。

本指南详细介绍了如何安全使用1Password CLI（op）工具进行秘密管理、凭据管道传输和自动化操作。主要内容包括：避免秘密信息暴露的最佳实践、处理特殊字符项目标题的方法、多字段读取技巧、与Cloudflare Workers、kubectl等工具的集成模式，以及故障排除方案。适用于DevOps工程师、安全运维人员、云平台管理员等需要安全处理敏感信息的场景。关键词：1Password CLI、秘密管理、凭据安全、DevOps自动化、管道传输、安全运维、秘密轮换、kubectl集成、wrangler配置。

这个技能用于审计基于MultiversX区块链的去中心化应用（dApp）的前端安全，专注于检测钱包集成、交易处理、XSS和数据暴露等漏洞。适用于使用@multiversx/sdk-dapp的React/TypeScript项目。关键词：MultiversX, dApp, 安全审计, 前端安全, 区块链安全, 钱包安全, 交易安全, XSS预防。

安全实现指南技能提供了Web应用程序的全面安全实现模式，涵盖输入验证、认证、授权、CSRF保护等，帮助开发者预防XSS、SQL注入等常见漏洞。关键词：安全、Web应用、认证、输入验证、漏洞预防、CSRF保护、安全模式。

SAST分析器是一个用于静态应用程序安全测试（SAST）的AI技能，专门用于在软件开发过程中自动化检测源代码中的安全漏洞。它集成了Semgrep、Bandit、ESLint、CodeQL等多种主流安全扫描工具，能够执行多语言代码安全分析、聚合与去重扫描结果、映射OWASP和CWE标准，并提供优先级修复指导。该技能支持CI/CD集成、自定义规则创建和DevSecOps流程，是提升软件安全开发生命周期（SDLC）安全性的关键工具。关键词：静态应用程序安全测试，SAST工具，代码安全扫描，漏洞检测，Semgrep，Bandit，ESLint安全，CodeQL分析，安全审计，DevSecOps，OWASP Top 10，CWE映射，源代码安全，CI/CD安全扫描。

合规检查器技能用于检查代码是否符合安全合规标准和最佳实践，包括OWASP Top 10、PCI-DSS、HIPAA、GDPR等安全标准，自动扫描代码漏洞、生成详细报告并进行差距分析，适用于软件开发、网络安全和合规管理。关键词：安全合规、代码检查、OWASP、PCI-DSS、HIPAA、GDPR、安全审计、漏洞扫描、合规报告。

AgentShield安全扫描技能是一款专为Claude Code配置设计的自动化安全审计工具。它能够扫描.claude目录中的配置文件（包括CLAUDE.md、settings.json、MCP服务器设置等），检测硬编码密钥、命令注入风险、权限配置错误等安全漏洞。该工具提供多格式报告输出、自动修复功能，并支持深度安全分析，帮助开发者在项目设置、配置变更和代码提交前及时发现并修复安全隐患，确保AI辅助开发环境的安全性。 关键词：Claude Code安全扫描、AgentShield配置审计、AI开发安全、配置漏洞检测、MCP服务器安全、提示注入防护、自动化安全测试、DevSecOps工具

这个技能用于安装和配置 1Password 命令行工具 (op)，实现安全的密码和秘密管理。它包括桌面应用集成、登录授权、秘密读取和注入，并通过 tmux 会话确保操作安全。适用于开发和运维环境，提升安全性和效率。关键词：1Password CLI, 密码管理, 命令行安全, DevOps, 身份认证, 秘密管理。