变种分析是一种安全分析技能，用于通过已知漏洞模式在代码库中发现相似的漏洞变种。它利用CodeQL数据流查询和Semgrep模式匹配工具，进行大规模扫描、分类和优先报告，帮助识别、评估和修复潜在的安全漏洞。关键词：变种分析、漏洞挖掘、CodeQL、Semgrep、安全分析、漏洞模式、代码扫描。

这个技能用于测试Supabase项目中的行级安全（RLS）策略，识别常见漏洞和错误配置，帮助进行安全审计和漏洞修复。关键词：Supabase、RLS、安全审计、漏洞测试、数据库安全。

这个技能用于在 Supabase 安全审计中初始化和组织证据收集目录，确保渐进式保存证据文件，以支持可重复性、法律合规性和审计跟踪。关键词：Supabase, 安全审计, 证据收集, 渗透测试, 数据保护。

网络侦察和安全审计工具，使用Nmap进行端口扫描、服务枚举和漏洞检测。

pytm是一个Python库，用于基于STRIDE方法论的程序化威胁建模，能够帮助安全工程师通过代码定义系统架构，自动生成数据流图，识别跨信任边界的安全威胁，并生成全面的威胁报告。

合规审计准备技能用于评估系统或项目在合规审计方面的准备状态，识别控制措施差距，并提供补救建议。关键词：合规审计、差距分析、合规控制、安全审计、风险管理。

变体分析是一种基于模式的分析技能，用于在代码库中查找相似漏洞和错误。适用于安全审计、漏洞挖掘、代码审查等场景。关键词包括：变体分析、漏洞挖掘、安全审计、代码审查、模式匹配。

JWT处理技能是一个专注于JSON Web令牌（JWT）身份验证解决方案的技术模块。它为软件开发工具包（SDK）和API网关提供全面的JWT创建、验证、密钥轮换（JWKS）和安全声明管理功能。该技能支持多种加密算法（如RS256、ES256、EdDSA），确保安全的身份验证和授权流程，适用于微服务架构、云原生应用和需要严格访问控制的系统。关键词：JWT身份验证、JSON Web令牌、密钥轮换、JWKS、API安全、SDK认证、令牌管理、非对称加密、声明验证、微服务安全。

提供2025年现代web应用的全面认证和安全模式，包括JWT令牌、OAuth2集成、RBAC、MFA、零信任原则及生产安全中间件。

这个技能提供Convex应用程序的全面安全审计模式，涵盖授权逻辑、数据访问边界、动作隔离、速率限制和敏感操作保护。它帮助开发者在后端开发中实施多层次安全措施，确保应用免受滥用和攻击。适用于网络安全领域，提升应用安全性和合规性。关键词：Convex, 安全审计, 授权控制, 数据保护, 速率限制, 动作隔离, 敏感操作, 后端安全。

VPS安全审计与加固工具，用于远程服务器的自动化安全检查和加固，包括系统更新、防火墙配置、SSH安全设置等，提升服务器安全性。关键词：VPS安全、安全审计、服务器加固、自动化安全、网络安全工具。

这是一个AI优先的安全扫描集成技能，利用Medusa工具进行全面的安全分析，覆盖AI/ML、代理、MCP、RAG、提示注入等3000多种漏洞检测模式。提供SARIF/JSON解析、OWASP映射和修复指导，支持CI/CD集成，帮助开发者和安全团队快速识别和修复安全漏洞。关键词：AI安全扫描、漏洞检测、Medusa、SARIF、OWASP、提示注入、安全审计、CI/CD集成。