Sigma是一个用于描述安全相关日志事件的通用签名格式，类似于Snort在网络流量中的作用和YARA在文件中的作用。这项技能有助于创建、验证和转换Sigma规则，以便在多个SIEM平台上部署，实现检测即代码的工作流程。

Bandit是一款专业的Python代码安全扫描工具，专注于静态应用程序安全测试（SAST）。它能自动检测Python代码中的安全漏洞、硬编码密钥、SQL注入、命令注入等常见风险，并提供详细的严重性分级和修复建议。该工具支持CWE和OWASP安全框架映射，可集成到CI/CD流水线中，帮助开发团队在开发早期发现并修复安全问题，提升代码安全性。关键词：Python安全扫描，静态代码分析，SAST工具，漏洞检测，CI/CD安全，Bandit，代码审计，安全开发。

这个知识库提供了全面的漏洞利用方法和技术，包括将发现的漏洞转化为实际访问权限、寻找和适配漏洞利用程序、在非交互式环境中工作、建立稳定的shell以及捕获用户标志。关键词包括漏洞发现、漏洞适配、初始访问、Shell稳定化、用户标志捕获。

SpecStory Guard 是一个开发安全工具，通过安装 Git pre-commit hook，自动扫描 .specstory/history 文件中的敏感信息，如 API 密钥、令牌、私钥等，防止秘密数据意外提交到版本控制系统。它提供快速扫描、检测常见模式、支持自定义允许列表，并输出报告。关键词：秘密扫描、Git 安全、安全防护、DevOps 工具、AI 编码安全。

此技能用于在软件开发过程中进行全面的安全审查，确保代码遵循安全最佳实践，识别潜在漏洞。适用于身份认证、用户输入处理、API端点创建、凭据管理等场景。提供安全检查清单、模式指南和自动化测试，帮助开发者预防SQL注入、XSS攻击、CSRF攻击等常见安全威胁。关键词包括：安全审查、代码安全、漏洞识别、安全检查清单、身份认证、输入校验、SQL注入防护、XSS防护、CSRF防护、速率限制、依赖项安全、网络安全审计。

这个技能用于在安装、配置或更新MCP服务器时执行安全审查门控，检查包的来源、评估风险、固定版本并记录凭证暴露，以确保网络安全和防止数据泄露。关键词：MCP、安全审查、网络安全、凭证保护、风险管理、版本固定。

这个技能提供了 Better Auth 的集成指南，一个 TypeScript 优先、框架无关的身份验证框架，支持多种认证方式如邮件/密码、OAuth、魔法链接等，涵盖配置、数据库、会话管理、安全等方面。关键词：身份验证，TypeScript，框架，集成，安全，认证，会话管理。

这个技能用于自动化深度代码安全分析，通过代理检查认证、注入、秘密、依赖等安全漏洞，并生成严重性评级报告。适用于软件开发周期的安全审计，提高代码安全性，支持依赖审计和漏洞扫描。关键词：代码安全、安全审查、漏洞扫描、依赖审计、自动化分析

安全基础包是一个综合性的安全技能集合，旨在帮助开发者和团队建立和维护应用程序的安全。它包含威胁建模、安全加固、合规检查、事件响应和合同风险分析等功能，适用于网络安全实践、合规审计和第三方风险管理。关键词：安全技能包、威胁建模、合规框架、安全审计、网络安全工具包、GDPR合规、事件响应、合同风险分析。

秘密检测技能用于识别和防范源代码中的硬编码敏感信息，如API密钥、密码和凭据，以提高软件安全性并防止泄露，涉及代码审计、安全合规和DevSecOps，关键词包括秘密检测、API密钥扫描、代码安全审计、安全漏洞预防。

本技能专注于MongoDB数据库的安全管理与实践，涵盖认证设置、基于角色的授权、TLS/SSL加密配置、审计日志和备份恢复，适用于生产环境部署、用户管理、合规实施和灾难恢复。关键词：MongoDB安全、认证授权、加密备份、审计合规、数据库管理、网络安全、运维实践。

此技能专为审计MultiversX dApps的前端组件而设计，涵盖交易构造验证、签名安全分析、敏感数据保护和工具使用，旨在确保dApp的安全性和可靠性，关键词：MultiversX dApp审计, 前端安全, 区块链安全, 智能合约审计。