该技能用于安全审计，包括RLS验证、OWASP合规性检查和漏洞扫描，适用于软件开发中的安全验证和审计任务。关键词：安全审计、RLS验证、OWASP合规、漏洞扫描、软件开发安全。

应用程序安全专家技能专注于安全软件开发生命周期（SDLC）、OWASP Top 10 2025、安全测试集成（SAST/DAST/SCA）、威胁建模（STRIDE）和漏洞修复，适用于应用安全控制实施、安全评估和DevSecOps自动化。关键词：应用程序安全、OWASP、安全测试、DevSecOps、漏洞管理、威胁建模、密码学、身份验证。

漏洞扫描器是一款专业的软件安全检测工具，用于执行全面的安全漏洞扫描，包括依赖项和代码分析。该工具集成CVE数据库（如NVD、GitHub Advisory）和主流安全平台（如Snyk、Trivy），能够识别、评估和优先处理安全风险。主要功能包括：CVE数据库检查、CVSS严重性评估、可利用性分析、补丁可用性检查、传递性漏洞链映射和风险评分。适用于DevOps安全、代码迁移、云原生安全、软件供应链安全等场景，帮助开发团队实现自动化安全检测、合规性验证和漏洞修复规划。

安全卫士是一个自动化代码安全审计工具，专门用于扫描项目中的硬编码密钥（如API密钥、令牌）和容器镜像漏洞（CVE）。它通过集成Trivy等工具，提供结构化报告，帮助开发团队及时发现并修复安全风险，确保代码库的清洁与安全。核心功能包括密钥泄露检测和容器安全扫描，是DevOps安全左移实践和云原生应用安全防护的关键组件。

为企业提供全面的合规与审计准备服务，覆盖SOC 2、ISO 27001、GDPR、HIPAA和PCI DSS等多个国际标准和法规，帮助企业从零开始构建合规体系，提升审计准备效率和质量。

企业级密钥管理技能，提供跨平台（HashiCorp Vault、AWS Secrets Manager、Azure Key Vault、GCP Secret Manager、Kubernetes）的密钥全生命周期管理。支持密钥存储、访问控制、自动轮换、策略配置和动态凭据生成。适用于DevOps、云原生应用、微服务架构的安全密钥管理需求。关键词：密钥管理、企业安全、云安全、DevOps安全、密钥轮换、访问控制、HashiCorp Vault、AWS Secrets Manager、Azure Key Vault、Kubernetes密钥

dast-scanner是一个专注于动态应用安全测试（DAST）执行和管理的技能，提供全面的Web应用程序和API运行时漏洞检测能力，包括OWASP ZAP和Nuclei扫描、认证扫描、API安全测试、扫描策略配置、SAST/DAST结果相关联以及漏洞报告生成。

软件成分分析（SCA）使用Synopsys Black Duck识别开源漏洞、许可合规风险和供应链安全威胁。

这个技能用于通过免费镜像服务绕过Medium及其托管网站的付费墙，获取完整文章内容。关键词包括Medium、付费墙绕过、镜像服务、文章获取、WebFetch、curl。

此技能用于从客户端代码中提取和分析Supabase相关的JSON Web Tokens（JWT），支持安全审计、身份认证流程分析和漏洞检测。关键词包括Supabase、JWT提取、安全审计、网络安全、身份认证。

入口点分析器是一个智能合约安全审计工具，用于识别和分析状态改变的函数入口点，分类访问控制，生成结构化审计报告。关键词：智能合约、安全审计、入口点分析、区块链安全、状态改变函数。

KLSEC是一款AI自动化渗透测试与SRC漏洞挖掘流水线技能，覆盖16个安全领域（侦察情报、漏洞扫描、Fuzz、利用武器化、逻辑API、AI/LLM安全、移动端、小程序、逆向二进制、云供应链、WAF/EDR绕过、流量MITM、日志狩猎、漏洞情报、CI编排、报告）。用户只需提供目标域名/IP/URL/APP/小程序/代码仓库，即可一条命令运行完整流水线（授权闸门→学习库→侦察→扫描→验证→报告），内置12个脚本和200+工具接入点，支持快速/深度模式、批量目标、敏感目标防护，适用于SRC漏洞挖掘、渗透测试、红队评估等场景。关键词：渗透测试、SRC漏洞挖掘、AI自动化、漏扫、资产测绘、子域名、越权、IDOR、逻辑漏洞、SQL注入、XSS、SSRF、WAF绕过、内网横向、云安全、K8s、供应链、APP测试、小程序、逆向、Fuzz、JWT、OAuth、LLM安全、CI/CD等。