此技能用于从Supabase安全审计中生成全面的Markdown报告，包括执行摘要、安全评分、漏洞发现和修复指南。适用于渗透测试、安全评估、合规审计和漏洞管理，帮助用户文档化发现、规划修复行动和跟踪安全态势。关键词：Supabase、安全审计、报告生成、渗透测试、漏洞管理、合规、修复计划、安全评分。

此技能用于从客户端代码中提取Supabase的匿名API密钥，以进行安全审计和RLS测试。关键词：Supabase、API密钥、安全测试、渗透测试、匿名密钥提取、网络安全。

此技能用于对Supabase存储桶进行文件访问测试，验证存储权限控制，检测敏感文件暴露，适用于云存储安全审计和渗透测试。关键词包括Supabase、存储桶、文件访问、安全审计、渗透测试、云安全。

这个技能用于审计Supabase云存储服务的存储桶配置，列出所有桶并分析安全设置，识别公开访问、文件类型限制不当等风险，适用于存储安全审计和渗透测试。关键词：Supabase, 存储桶, 审计, 安全, 配置, 列表, 云存储, 渗透测试, SEO优化。

此技能用于在Supabase中创建测试用户，进行安全审计，以检测认证用户与匿名用户的访问差异，识别IDOR漏洞、跨用户数据访问和权限提升问题。关键词：Supabase安全审计、认证用户测试、IDOR检测、网络安全、数据库安全。

密钥管理编排器是一个用于跨多个密钥管理系统（如HSM、Vault、AWS KMS等）自动化编排加密密钥全生命周期管理的专业技能。它专注于密钥生成、安全分发、定期轮换、合规审计和安全销毁等核心功能，支持NIST、FIPS-140-3、PCI-DSS等合规框架，确保企业加密基础设施的安全性和合规性。关键词：密钥生命周期管理、加密密钥轮换、HSM集成、合规审计、密钥销毁、密钥管理自动化、密码学安全、密钥编排、密钥审计、密钥合规。

这个skill提供了如何配置HTTP安全头部的指南，包括CSP、HSTS、X-Frame-Options和XSS保护等，用于增强Web应用程序的安全性，防御XSS攻击、点击劫持等浏览器端的安全威胁。

秘密检测技能用于识别和防范源代码中的硬编码敏感信息，如API密钥、密码和凭据，以提高软件安全性并防止泄露，涉及代码审计、安全合规和DevSecOps，关键词包括秘密检测、API密钥扫描、代码安全审计、安全漏洞预防。

API安全技能专注于实现API认证、授权和保护，涵盖OAuth 2.0、OIDC、JWT、API密钥管理、速率限制及常见安全漏洞防护。关键词：API安全, 认证, 授权, OAuth, JWT, 安全漏洞, 速率限制, API密钥。

本技能提供全面的身份验证系统实施指导，涵盖JWT最佳实践、OAuth 2.0/OIDC流程、Passkeys/FIDO2/WebAuthn、MFA模式和安全会话管理。适用于实施登录系统、基于令牌的身份验证、SSO、无密码身份验证或审查身份验证安全。关键词：身份验证、JWT、OAuth、Passkeys、MFA、会话管理、网络安全。

这个技能通过 Rube MCP 自动化 SSLmate 证书发现器 API 的操作，实现工具发现、连接管理和任务执行，适用于网络安全审计、证书监控和自动化工作流。关键词：SSLmate、证书发现、API 自动化、Rube MCP、网络安全、DevOps。

这个技能用于编排和执行Supabase应用程序的完整安全审计，通过逐步引导、所有权确认和系统性文件管理，确保审计过程的完整性、可追溯性和专业性。关键词：Supabase安全审计、渗透测试、安全编排、PostgreSQL安全、云安全、漏洞挖掘、安全评估、安全审计工具。