这个技能提供基于OWASP Top 10的全面安全审计清单，用于代码安全审查、部署前漏洞评估和日常安全检查，涵盖认证、注入、XSS、CSRF、秘密管理等关键领域。关键词：安全审计、OWASP、安全检查、漏洞扫描、代码安全、网络安全、安全清单、部署前检查、安全测试。

信息流分析器是一种用于分析程序信息流的安全技能，旨在强制执行安全政策以防止数据泄露。它涉及安全标签分配、流跟踪、策略执行、脱密和隐式流处理等关键功能，适用于安全审计、漏洞挖掘、污点追踪和构建安全系统。关键词：信息流分析、安全审计、数据泄露预防、污点追踪、安全政策、信息安全、程序分析。

变体分析是一种基于模式的分析技能，用于在代码库中查找相似漏洞和错误。适用于安全审计、漏洞挖掘、代码审查等场景。关键词包括：变体分析、漏洞挖掘、安全审计、代码审查、模式匹配。

这个技能专用于安全审计，帮助验证行级安全策略、确保API路由的认证、扫描系统漏洞，并遵循安全优先的架构。适用于RLS策略验证、OWASP合规检查、漏洞扫描和安全代码审查。关键词：安全审计，RLS验证，OWASP合规，漏洞扫描，代码审查，安全评估。

这是一个全面的安全测试工具包，用于应用程序安全测试，包括设置模糊测试活动、编写测试工具、分析代码覆盖率、运行消毒器、进行静态分析和密码学测试。关键词：安全测试、模糊测试、静态分析、密码学、覆盖率分析、消毒器、代码审查、漏洞挖掘。

FFUF网络模糊测试技能提供使用FFUF工具进行渗透测试的专家级指导，涵盖目录发现、子域名枚举、参数模糊测试、POST数据模糊测试等，强调自动校准和认证测试，以提高Web安全评估效率。关键词：FFUF, 网络模糊测试, 渗透测试, Web安全, 自动校准, 认证测试, 漏洞挖掘。

这个技能用于审计Supabase云存储服务的存储桶配置，列出所有桶并分析安全设置，识别公开访问、文件类型限制不当等风险，适用于存储安全审计和渗透测试。关键词：Supabase, 存储桶, 审计, 安全, 配置, 列表, 云存储, 渗透测试, SEO优化。

Horusec 是一款开源的多语言静态应用安全测试（SAST）工具，支持18种以上编程语言和20多种安全分析工具。它能高效扫描代码漏洞、检测Git历史中的敏感信息泄露，并集成到CI/CD流程中实现安全开发生命周期（SDLC）。适用于开发安全、漏洞管理、DevSecOps等场景，是提升软件安全性的必备工具。关键词：静态应用安全测试，SAST，代码安全扫描，漏洞检测，Git秘密扫描，CI/CD安全集成，多语言安全分析，DevSecOps。

SARIF解析技能专注于读取、分析和处理SARIF（静态分析结果交换格式）文件，支持处理安全扫描结果、聚合多工具发现、去重警报、提取特定漏洞，以及集成到CI/CD管道中，助力安全审计和代码质量评估。关键词：SARIF、静态分析、安全扫描、CI/CD、漏洞挖掘、代码审计、安全工具集成。

该技能用于检测和识别应用程序中的不安全默认设置，如硬编码密钥、弱认证机制和宽松安全配置，帮助在安全审计、配置审查和环境变量处理分析中预防生产环境漏洞。关键词：安全审计、漏洞检测、默认设置、配置管理、环境变量。

这个技能提供了Web应用程序部署前的安全审计清单，覆盖认证、输入验证、秘密管理、数据库安全、网络传输、限速、日志监控和基础设施等关键领域，帮助开发人员识别和修复常见安全漏洞，确保应用程序安全上线和合规。关键词：安全审计、Web安全、部署前检查、漏洞预防、合规、OWASP、密码哈希、环境变量。

此技能用于从客户端代码中提取和分析Supabase相关的JSON Web Tokens（JWT），支持安全审计、身份认证流程分析和漏洞检测。关键词包括Supabase、JWT提取、安全审计、网络安全、身份认证。