软件成分分析与容器漏洞扫描工具，使用 Aqua Trivy 识别依赖项中的 CVE 漏洞、容器镜像和基础设施即代码（IaC）配置错误以及许可证合规风险。适用于扫描容器镜像和文件系统漏洞、分析多语言依赖项 CVE、检测 IaC 安全问题、集成 CI/CD 漏洞扫描、生成软件物料清单（SBOM）以及按 CVSS 评分和可利用性优先级补救。

这个技能是一个AI驱动的安全分析工具，专门用于代码漏洞检测和依赖安全扫描。它能够识别硬编码秘密、各种注入攻击、弱加密算法、认证漏洞以及LLM相关的提示注入风险。通过集成OSV.dev数据库，自动扫描依赖包中的已知CVE漏洞。适用于软件开发、安全审计和CI/CD流程中的自动化安全检查，关键词包括安全分析、代码审计、漏洞检测、依赖扫描、AI安全、Gemini CLI、安全工具。

利用 picocom 实现与 IoT 设备 UART 控制台的安全测试和渗透测试交互，包括引导程序交互、shell 访问、设备枚举和漏洞发现。

这个技能涉及通过多种安全测试方法，如SAST、DAST、渗透测试和依赖扫描，来识别和修复应用程序中的安全漏洞，确保数据安全和系统完整性。

提供全面的跨站脚本攻击（XSS）防护策略，包括输入清理、输出编码、内容安全策略（CSP）和安全编码实践，以确保Web应用安全。

Better Auth是一个全面的、框架无关的TypeScript认证/授权框架，提供内置的电子邮件/密码认证、社交OAuth、双因素认证、会话管理等功能，适用于各种Web应用程序的身份验证系统。关键词：认证框架、TypeScript、OAuth、2FA、会话管理、网络安全。

Sigma是一个用于日志检测的通用签名格式，类似于Snort用于网络流量和YARA用于文件。这项技能有助于创建、验证和转换Sigma规则，以在多个SIEM平台上部署，实现检测即代码的工作流程。

多智能体对抗分析系统，用于代码安全，通过模拟攻击发现漏洞和弱点

攻击变异器是一个用于对抗性测试的工具，通过生成测试用例的变体来增加测试覆盖率和绕过检测。

本技能专注于配置TLS证书和加密，用于安全网络通信，包括HTTPS设置、服务间安全连接、相互TLS（mTLS）实现、证书生命周期管理和问题调试。适用于Web应用、微服务架构和零信任网络。关键词：TLS, HTTPS, 证书管理, 加密, 网络安全, mTLS, 零信任架构, 云原生。

这个技能是一个元技能，专门用于分析Trail of Bits测试手册（appsec.guide），并基于其内容自动生成安全测试工具和技术的Claude Code技能。它帮助安全测试人员、开发者和测试工程师快速创建和更新测试技能，覆盖静态分析、模糊测试、加密测试等安全测试领域，提高测试效率和自动化水平。关键词：安全测试、测试手册、技能生成、Claude Code、漏洞挖掘、静态分析、模糊测试、自动化测试。

恒定时间测试是一种安全测试技能，用于检测和防止密码学实现中的时序侧信道漏洞。通过分析代码执行时间是否依赖秘密数据，确保恒定时间属性，防止攻击者利用时序差异提取敏感信息。关键词：恒定时间、时序侧信道、密码学安全、漏洞检测、安全测试、密码学实现、时序攻击、侧信道分析。