网络安全 Skill技能列表
GeminiCLI安全分析技能Skill gemini-cli-security
这个技能是一个AI驱动的安全分析工具，专门用于代码漏洞检测和依赖安全扫描。它能够识别硬编码秘密、各种注入攻击、弱加密算法、认证漏洞以及LLM相关的提示注入风险。通过集成OSV.dev数据库，自动扫描依赖包中的已知CVE漏洞。适用于软件开发、安全审计和CI/CD流程中的自动化安全检查，关键词包括安全分析、代码审计、漏洞检测、依赖扫描、AI安全、Gemini CLI、安全工具。
AFL++模糊测试Skill aflpp
AFL++是一种模糊测试工具，专注于在C/C++项目中挖掘安全漏洞，支持多核并行测试、高级变异策略和成熟工具，适用于大规模模糊测试和漏洞发现。关键词：模糊测试，漏洞挖掘，安全测试，AFL++，多核并行测试。
NiktoWeb服务器漏洞扫描器Skill webapp-nikto
Nikto Web服务器漏洞扫描器是一款专业的开源安全工具，专门用于对Web服务器进行全面的安全评估和漏洞检测。该工具能够识别常见的安全漏洞、配置错误、过时软件版本以及服务器信息泄露等问题。主要功能包括：Web安全扫描、漏洞检测、配置审计、合规性检查、SSL/TLS安全评估等。适用于渗透测试、安全运维、漏洞挖掘、安全审计等网络安全领域。关键词：Web安全扫描、漏洞检测、渗透测试、安全评估、服务器加固、Nikto工具、网络安全、漏洞挖掘、配置审计、合规扫描。
威胁狩猎Skill threat-hunting
威胁狩猎是一项主动安全分析技能，用于在造成损害前搜索和识别安全威胁、漏洞及可疑模式。适用于安全审计、漏洞识别、日志分析、威胁检测、渗透测试和安全监控等场景。关键词：威胁狩猎、安全分析、安全审计、漏洞挖掘、威胁检测、日志分析、渗透测试。
BetterAuth身份验证技能Skill better-auth
Better Auth 是一个全面的、框架无关的TypeScript身份验证和授权框架，提供内置的电子邮件/密码认证、社交登录和强大的插件生态系统，适用于高级功能如2FA、passkeys等。关键词：身份验证、授权、TypeScript、框架、OAuth、2FA、插件、数据库、会话管理、网络安全。
BetterAuth认证框架Skill better-auth
Better Auth是一个全面的、框架无关的TypeScript认证/授权框架，提供内置的电子邮件/密码认证、社交OAuth、双因素认证、会话管理等功能，适用于各种Web应用程序的身份验证系统。关键词：认证框架、TypeScript、OAuth、2FA、会话管理、网络安全。
安全需求提取Skill security-requirement-extraction
本技能用于从威胁模型中提取安全需求，并将其转化为可操作的需求、用户故事和测试用例，以支持安全开发和合规性要求。关键词：安全需求、威胁模型、用户故事、测试用例、合规性、安全开发、安全测试。
Mema保险库Skill mema-vault
Mema 保险库是一个基于 Python 的安全凭证管理工具，采用 AES-256 强加密算法。它专为开发者和运维人员设计，用于安全地存储、检索和管理 API 密钥、数据库密码等敏感信息。核心功能包括加密存储、安全检索、凭证列表查看以及基于主密钥的强制访问控制。该工具强调安全最佳实践，如输出屏蔽和密钥隔离，是 DevOps 安全工具链中的重要一环。 关键词：安全凭证管理，AES-256 加密，Python 工具，密钥存储，API 密钥管理，DevOps 安全，密码学应用
安全架构设计Skill architecting-security
安全架构设计技能用于通过防御深度、零信任原则、威胁建模（如STRIDE、PASTA）和控制框架（如NIST CSF、CIS Controls、ISO 27001）来设计和实施全面的安全架构，保护系统、数据和用户。适用于新系统安全设计、现有架构审计、建立安全治理程序、云安全架构和供应链安全。关键词：安全架构、防御深度、零信任、威胁建模、NIST CSF、CIS Controls、ISO 27001、云安全、IAM、安全监控。
威胁建模器Skill threat-modeler
威胁建模器技能是一个专业的网络安全工具，用于在系统设计阶段识别、分析和评估潜在的安全威胁。它支持STRIDE、PASTA和VAST三种主流威胁建模方法，能够自动生成攻击树、分析数据流图，并使用DREAD等方法对威胁进行优先级排序。该技能适用于安全架构审查、API设计规范等场景，帮助开发者和安全工程师在早期发现漏洞，并提供相应的缓解建议，从而构建更安全的软件和系统。关键词：威胁建模，STRIDE，PASTA，VAST，攻击树，数据流图，DREAD，安全分析，漏洞评估，缓解措施。
静态应用安全测试（SAST）工具Skill sast-semgrep
本技能是一个基于Semgrep的静态应用安全测试（SAST）解决方案，专为开发和安全团队设计。它提供自动化代码漏洞扫描、安全代码审查、OWASP Top 10与CWE框架映射、修复指导以及CI/CD流水线集成。核心功能包括多语言漏洞检测、模式化安全审查、自定义规则开发、合规性支持（如SOC2、PCI-DSS）和性能优化扫描。适用于提升软件开发生命周期（SDLC）中的安全性，实现左移安全（Shift-Left Security）。关键词：静态应用安全测试 SAST，Semgrep，代码安全扫描，漏洞检测，OWASP Top 10，CWE，安全代码审查，CI/CD安全，DevSecOps，应用程序安全。
代码成熟度评估器Skill code-maturity-assessor
代码成熟度评估器是一个系统性工具，用于基于Trail of Bits的9类别框架分析代码库的成熟度，覆盖算术安全、审计实践、访问控制、复杂性、去中心化、文档、MEV风险、低级代码和测试。它生成专业评分卡和可操作建议，适用于智能合约、区块链项目和一般软件的安全评估与优化。关键词：代码成熟度评估、安全审计、Trail of Bits、智能合约安全、测试覆盖率、文档评估、量化金融安全、区块链审计。