量子随机数生成器（QRNG）是一种利用量子物理过程（如量子叠加和测量不确定性）产生真随机数的专业技能。该技能专注于为密码学、安全应用和科学研究提供高质量的随机数源，包括量子电路设计、随机性提取、统计测试（NIST SP 800-90B等）、熵分析、偏差校正以及与加密系统的集成。关键词：量子随机数生成，QRNG，密码学，真随机数，量子计算，熵源，NIST测试，安全应用，随机数后处理，量子硬件。

安全编码培训技能是一个面向软件开发人员的安全能力提升工具，专注于提供安全编码实践培训、漏洞预防知识评估和培训效果跟踪。该技能通过模块化课程（涵盖Java、Python、JavaScript等主流语言及Spring、Django等框架）、OWASP Top 10漏洞专项训练、个性化学习路径推荐和合规认证管理，帮助开发团队识别安全知识差距，减少代码漏洞，提升软件安全开发生命周期（SDLC）质量。关键词：安全编码培训、开发人员安全培训、漏洞预防、OWASP Top 10、安全SDLC、代码安全评估、合规认证、安全编程实践。

SOC2合规自动化工具是一款专为企业SOC 2审计设计的自动化解决方案，提供控制映射、证据收集、审计准备和持续合规监控功能。该工具支持安全、可用性、处理完整性、保密性和隐私性五大信任服务类别，可自动化收集云配置证据、生成控制矩阵、识别合规差距，并生成审计就绪报告。适用于SOC 2合规审计、安全控制评估、持续合规监控和审计准备流程。关键词：SOC 2合规、审计自动化、证据收集、控制映射、持续合规、安全审计、云安全、合规监控、审计准备、信任服务标准。

此技能用于通过 Supabase PostgREST API 列出所有暴露的数据库表，以识别攻击面并进行安全审计，适用于渗透测试和风险评估。关键词：Supabase、审计、数据库表、API 安全、渗透测试、安全评估。

威胁建模器技能是一个专业的网络安全工具，用于在系统设计阶段识别、分析和评估潜在的安全威胁。它支持STRIDE、PASTA和VAST三种主流威胁建模方法，能够自动生成攻击树、分析数据流图，并使用DREAD等方法对威胁进行优先级排序。该技能适用于安全架构审查、API设计规范等场景，帮助开发者和安全工程师在早期发现漏洞，并提供相应的缓解建议，从而构建更安全的软件和系统。关键词：威胁建模，STRIDE，PASTA，VAST，攻击树，数据流图，DREAD，安全分析，漏洞评估，缓解措施。

Supabase安全审计技能的快速参考指南，提供所有技能的使用示例和命令概览，便于渗透测试和云安全审计。关键词：Supabase、安全审计、渗透测试、云安全、命令参考、快速指南。

使用OWASP ZAP进行动态应用安全测试（DAST），包括被动和主动扫描，API测试和OWASP Top 10漏洞检测。

应用安全专家技能，专注于代码安全审计、漏洞检测与修复、安全设计指导。关键词：应用安全、代码审计、漏洞检测、OWASP Top 10、安全开发、身份验证、密码学、安全最佳实践、渗透测试辅助、安全合规。

应用程序安全专家技能专注于安全软件开发生命周期（SDLC）、OWASP Top 10 2025、安全测试集成（SAST/DAST/SCA）、威胁建模（STRIDE）和漏洞修复，适用于应用安全控制实施、安全评估和DevSecOps自动化。关键词：应用程序安全、OWASP、安全测试、DevSecOps、漏洞管理、威胁建模、密码学、身份验证。

这个技能专注于配置HTTP安全头来增强Web应用程序安全性，防止XSS攻击、点击劫持和MIME嗅探，适用于安全加固、审计和内容安全策略实施，关键词包括HTTP安全头、XSS防护、点击劫持防御、CSP配置、Web安全。

这个技能用于配置和管理SSL/TLS证书，包括获取证书、设置nginx服务器、实施现代安全协议和密码、添加安全头部，以加强网站安全性。适用于HTTPS设置、SSL证书管理、TLS配置、网络安全强化。关键词：SSL, TLS, 证书, 安全协议, 密码, 安全头部, nginx, 配置, 网络安全。

入口点分析器是一个智能合约安全审计工具，用于识别和分析状态改变的函数入口点，分类访问控制，生成结构化审计报告。关键词：智能合约、安全审计、入口点分析、区块链安全、状态改变函数。