这个技能用于实现安全的API设计模式，包括身份认证、授权、输入验证、速率限制和防护常见API漏洞。适用于REST、GraphQL和WebSocket API的安全实施，帮助开发者构建和保护API接口，防止攻击如SQL注入、DDoS等。关键词：API安全、身份认证、授权、输入验证、速率限制、OWASP、JWT、OAuth、网络安全、后端开发。

这个技能是一个元技能，专门用于分析Trail of Bits测试手册（appsec.guide），并基于其内容自动生成安全测试工具和技术的Claude Code技能。它帮助安全测试人员、开发者和测试工程师快速创建和更新测试技能，覆盖静态分析、模糊测试、加密测试等安全测试领域，提高测试效率和自动化水平。关键词：安全测试、测试手册、技能生成、Claude Code、漏洞挖掘、静态分析、模糊测试、自动化测试。

Mema 保险库是一个基于 Python 的安全凭证管理工具，采用 AES-256 强加密算法。它专为开发者和运维人员设计，用于安全地存储、检索和管理 API 密钥、数据库密码等敏感信息。核心功能包括加密存储、安全检索、凭证列表查看以及基于主密钥的强制访问控制。该工具强调安全最佳实践，如输出屏蔽和密钥隔离，是 DevOps 安全工具链中的重要一环。 关键词：安全凭证管理，AES-256 加密，Python 工具，密钥存储，API 密钥管理，DevOps 安全，密码学应用

这个技能提供安全编码实践的全面指导，涵盖OWASP Top 10 2025、CWE Top 25、输入验证、输出编码和语言特定的安全模式。用于代码安全漏洞审查、安全控制实施和学习安全开发实践。关键词：安全编码、OWASP、CWE、输入验证、输出编码、代码审查、安全开发、软件安全、漏洞预防。

这个技能专注于实施OWASP Top 10安全标准，用于预防Web应用程序中的常见漏洞，如XSS、SQL注入和CSRF。它涵盖安全编码实践、身份认证、API保护和安全审计，适用于开发人员和网络安全专家进行漏洞预防和代码审查。关键词：OWASP、安全编码、Web安全、漏洞预防、认证授权、安全审计。

威胁狩猎是一种主动安全分析技能，用于在安全威胁造成损害前识别和应对漏洞、异常行为和潜在入侵。关键词包括安全审计、漏洞挖掘、日志分析、威胁检测、渗透测试、安全监控。

TLS安全专家技能专注于SSL/TLS协议实现与证书全生命周期管理，提供专业的网络安全加密解决方案。核心功能包括：X.509证书生成与管理、TLS配置优化、密码套件安全分析、握手故障调试、证书固定实现、双向TLS认证配置。适用于网站安全加固、API接口加密、微服务通信保护等场景。关键词：TLS安全 SSL证书 网络安全 加密协议 X.509证书 密码套件 mTLS 证书管理 安全配置 漏洞检测

渗透测试框架，用于漏洞验证、授权安全评估和Metasploit框架的利用开发。

此技能用于检测加密代码中的时序侧信道漏洞，通过分析多种编程语言（如C、Java、Python等）的代码，识别可能泄露秘密数据的操作，如除法运算、秘密依赖分支等，帮助开发者和安全专家确保密码学代码的恒定时间执行，防止时序攻击。关键词包括：恒定时间分析、时序攻击、侧信道安全、密码学代码审计、加密漏洞检测、时序侧信道、代码安全、网络安全工具。

提供全面的跨站脚本攻击（XSS）防护策略，包括输入清理、输出编码、内容安全策略（CSP）和安全编码实践，以确保Web应用安全。

零信任架构是一种基于“永不信任，始终验证”原则的安全模型，用于构建安全的云原生应用。

这个技能用于将现有的Semgrep安全规则移植到新的编程语言，通过适用性分析和测试驱动验证，确保漏洞检测规则在多语言环境中的准确性和有效性。关键词：Semgrep, 规则移植, 安全测试, 代码分析, 漏洞挖掘, 多语言支持, 静态分析