此技能用于系统性地审查代码以识别高置信度的安全漏洞，如SQL注入、XSS、SSRF、认证授权问题等，基于OWASP最佳实践和语言特定指南，提供严谨的报告流程，适用于软件开发、DevOps和网络安全领域的关键词包括：安全审计、代码漏洞检查、OWASP审查、自动安全扫描、渗透测试辅助、漏洞挖掘、合规检查。

VPS安全审计与加固工具，用于远程服务器的自动化安全检查和加固，包括系统更新、防火墙配置、SSH安全设置等，提升服务器安全性。关键词：VPS安全、安全审计、服务器加固、自动化安全、网络安全工具。

SOC 2 合规加速器是一个全面的指南和代理工具，旨在帮助组织高效地实现和维护 SOC 2 Type I 及 Type II 合规认证。它覆盖从准备评估、差距分析、控制实施、证据收集、审计准备到持续监控的全生命周期。该工具详细解读了安全、可用性、处理完整性、保密性和隐私等信任服务标准，并提供分阶段的实施框架、优先级控制清单、自动化证据收集方案、成本预算以及常见陷阱规避策略。特别适用于金融科技、SaaS、医疗保健等需要严格数据安全和隐私合规的行业。关键词：SOC 2 合规，信息安全审计，信任服务标准，合规自动化，云安全，数据隐私，内部控制，审计准备，持续监控，合规成本。

这个技能提供了在JARVIS AI助手中实现加密的安全模式，涵盖数据加密、密钥派生、密钥管理、内存保护，并遵循严格的安全标准和测试驱动开发。关键词：加密、安全、密码学、AES-256-GCM、Argon2id、密钥管理、SQLCipher、TDD、性能优化。

Claude配置安全扫描器是一款专为Claude Code项目设计的自动化安全审计工具。该技能使用AgentShield技术，全面扫描.claude/目录下的配置文件，包括CLAUDE.md、settings.json、MCP服务器配置、钩子脚本和智能体定义，检测硬编码密钥、权限配置错误、命令注入风险、提示注入漏洞等安全问题。支持多种输出格式、自动修复功能、深度分析和CI/CD集成，帮助开发者在配置AI助手时确保安全合规，防止数据泄露和恶意攻击。关键词：Claude安全扫描、AI配置审计、AgentShield、代码安全、漏洞检测、权限管理、提示注入防护、DevSecOps。

Sigma是一个用于描述安全相关日志事件的通用签名格式，类似于Snort在网络流量中的作用和YARA在文件中的作用。这项技能有助于创建、验证和转换Sigma规则，以便在多个SIEM平台上部署，实现检测即代码的工作流程。

网络侦察和安全审计工具，使用Nmap进行端口扫描、服务枚举和漏洞检测。

这个技能用于在软件开发中进行安全审查，确保代码遵循最佳安全实践，识别潜在漏洞。它提供全面的安全检查清单和模式，涵盖秘密管理、输入验证、SQL注入预防、XSS防护、CSRF防护、速率限制等。关键词：安全审查、代码安全、漏洞识别、安全最佳实践、网络安全、渗透测试、安全审计。

Sigma是一个用于日志检测的通用签名格式，类似于Snort用于网络流量和YARA用于文件。这项技能有助于创建、验证和转换Sigma规则，以在多个SIEM平台上部署，实现检测即代码的工作流程。

这是一个使用Metasploit框架进行渗透测试、漏洞验证和授权安全评估的技能。它包括了从验证授权和范围、配置工作区和目标枚举、选择和配置漏洞利用、执行漏洞利用、进行后利用活动，到清理工件和会话等一系列结构化工作流程。

该技能提供软件供应链安全的综合指导，包括生成软件物料清单（SBOM）、实施SLSA框架、进行依赖漏洞扫描、使用SCA工具以及防护依赖混淆和typosquatting等供应链攻击。关键词：软件供应链安全，SBOM，SLSA，依赖扫描，供应链攻击。

此技能用于在Cloudflare Workers中集成Cloudflare零信任访问认证，提供JWT验证、服务令牌、CORS处理等功能，简化应用级安全实现。关键词：Cloudflare Access、零信任、JWT验证、Hono框架、Workers认证、服务令牌、CORS、云安全、身份认证。