高级密码恢复和哈希破解工具，支持多种算法和攻击模式。用于：(1) 执行授权的密码审计和安全评估，(2) 在取证调查中恢复被捕获哈希的密码，(3) 测试密码策略强度和复杂性，(4) 验证加密实现，(5) 对密码哈希函数进行安全研究，(6) 在渗透测试报告中展示密码弱点。

这个技能提供安全框架对齐和控制的全面指南，帮助组织在开发前规划安全控制。涵盖ISO 27001、SOC 2、NIST CSF 2.0和CIS Controls的映射和实施，适用于认证准备、审计规划、风险管理和合规检查。关键词：安全框架、ISO 27001、SOC 2、NIST CSF、CIS Controls、合规、控制映射、安全审计、风险管理。

安全审计专家技能用于全面分析应用程序代码、基础设施配置和依赖项，以检测安全漏洞。基于OWASP Top 10标准，涵盖身份验证、授权、数据保护、加密和安全编码实践，识别安全风险并提供具体修复建议。关键词包括安全审计、漏洞扫描、OWASP、渗透测试、代码分析、安全风险评估。

Gitleaks 是一款用于检测 Git 仓库中硬编码秘密的工具，通过正则表达式和熵分析来识别潜在的安全风险，帮助开发者在代码进入生产环境前防止敏感信息泄露。

这个技能用于审计基于MultiversX区块链的去中心化应用（dApp）的前端安全，专注于检测钱包集成、交易处理、XSS和数据暴露等漏洞。适用于使用@multiversx/sdk-dapp的React/TypeScript项目。关键词：MultiversX, dApp, 安全审计, 前端安全, 区块链安全, 钱包安全, 交易安全, XSS预防。

YARA规则技能是网络安全领域的专业工具，专注于恶意软件检测规则开发、威胁狩猎和数字取证。该技能提供完整的YARA规则生命周期管理，包括规则创建、语法验证、性能测试、优化部署等功能。支持与VirusTotal集成，能够生成Sigma规则进行关联分析，适用于恶意软件分析、IOC检测、自动化样本分类等安全场景。关键词：YARA规则，恶意软件检测，威胁狩猎，网络安全，数字取证，规则开发，安全分析，威胁情报，样本分析，检测引擎。

威胁建模技能提供结构化方法论，用于在系统设计阶段识别、分析和缓解安全威胁。它适用于规划新系统、审查架构安全、识别潜在威胁和评估风险。关键词包括威胁建模、STRIDE、DREAD、攻击树、安全架构、风险分析、漏洞评估、安全态势和防御深度。

高级密码恢复和哈希破解工具，支持多种算法和攻击模式。用于：(1) 执行授权的密码审计和安全评估，(2) 在取证调查中恢复被捕获哈希的密码，(3) 测试密码策略强度和复杂性，(4) 验证加密实现，(5) 在密码学哈希函数的安全研究中，(6) 在渗透测试报告中展示密码弱点。

安全实现指南技能提供了Web应用程序的全面安全实现模式，涵盖输入验证、认证、授权、CSRF保护等，帮助开发者预防XSS、SQL注入等常见漏洞。关键词：安全、Web应用、认证、输入验证、漏洞预防、CSRF保护、安全模式。

安全审查技能用于执行全面的代码安全审计，检测OWASP Top 10漏洞、硬编码密钥和不安全模式。它通过代理到security-reviewer代理进行深度分析，包括输入验证、身份验证/授权、依赖安全等。适用于软件开发、网络安全、DevOps等领域，关键词：安全审计、代码安全、漏洞扫描、OWASP、加密、注入预防。

本指南详细介绍了如何安全使用1Password CLI（op）工具进行秘密管理、凭据管道传输和自动化操作。主要内容包括：避免秘密信息暴露的最佳实践、处理特殊字符项目标题的方法、多字段读取技巧、与Cloudflare Workers、kubectl等工具的集成模式，以及故障排除方案。适用于DevOps工程师、安全运维人员、云平台管理员等需要安全处理敏感信息的场景。关键词：1Password CLI、秘密管理、凭据安全、DevOps自动化、管道传输、安全运维、秘密轮换、kubectl集成、wrangler配置。

合规审计专家技能专注于SOC2、HIPAA、GDPR等监管框架的审计与评估，提供差距分析、控制测试、证据收集和整改指导服务。帮助企业满足数据安全、隐私保护和行业合规要求，涵盖金融、医疗、科技等多个领域。关键词：合规审计、SOC2、HIPAA、GDPR、数据安全、隐私保护、监管合规、风险评估、控制测试、整改指导。