此技能提供全面的软件安全性审查指南，涵盖认证、授权、输入验证、SQL注入预防、XSS防护、CSRF保护、速率限制等关键安全实践，帮助开发者识别和修复代码漏洞，确保应用安全。关键词：安全审查、代码安全、漏洞预防、认证授权、输入验证、SQL注入、XSS防护、CSRF保护、区块链安全。

该技能详细介绍了身份认证和授权的多种核心模式，包括JWT令牌管理、OAuth2流程、RBAC权限控制、会话管理和PKCE机制，适用于软件开发和网络安全领域，帮助实现安全的系统架构。关键词：认证模式、授权模式、JWT、OAuth2、RBAC、PKCE、网络安全、软件开发、安全架构。

这个技能提供全面的API安全指导，覆盖认证方法（如API密钥、OAuth、JWT）、速率限制策略、输入验证、CORS配置、安全头设置，以及防范OWASP API Top 10漏洞如BOLA和IDOR。适用于API开发者和安全专家进行API安全设计、审查和优化，关键词包括API安全、认证、速率限制、输入验证、CORS、安全头、OWASP、漏洞防护。

该技能用于跨多个安全框架（如 ISO 27001、SOC 2、NIST CSF、CIS）进行控制映射，帮助组织实现统一合规管理，提高审计效率。关键词包括安全框架、控制映射、合规、ISO 27001、SOC 2、NIST CSF、CIS、审计效率、安全审计。

SARIF解析技能专注于读取、分析和处理SARIF（静态分析结果交换格式）文件，支持处理安全扫描结果、聚合多工具发现、去重警报、提取特定漏洞，以及集成到CI/CD管道中，助力安全审计和代码质量评估。关键词：SARIF、静态分析、安全扫描、CI/CD、漏洞挖掘、代码审计、安全工具集成。

该技能用于检测和识别应用程序中的不安全默认设置，如硬编码密钥、弱认证机制和宽松安全配置，帮助在安全审计、配置审查和环境变量处理分析中预防生产环境漏洞。关键词：安全审计、漏洞检测、默认设置、配置管理、环境变量。

这个技能专注于WebSocket连接的安全性，用于预防跨站WebSocket劫持（CSWSH），实现身份认证、消息验证、速率限制和连接生命周期管理。适用于需要安全实时通信的Web应用开发，提升网络防护能力。关键词：WebSocket安全、CSWSH预防、身份认证、消息验证、网络安全、实时通信、速率限制、连接管理。

这个技能提供了Web应用程序部署前的安全审计清单，覆盖认证、输入验证、秘密管理、数据库安全、网络传输、限速、日志监控和基础设施等关键领域，帮助开发人员识别和修复常见安全漏洞，确保应用程序安全上线和合规。关键词：安全审计、Web安全、部署前检查、漏洞预防、合规、OWASP、密码哈希、环境变量。

PCI合规技能用于实现支付卡行业数据安全标准（PCI DSS）的合规要求，确保支付卡数据的安全处理，涵盖网络安全、数据加密、访问控制和审计等关键方面。适用于支付系统开发、安全审计和合规管理。关键词：PCI DSS、合规性、支付安全、数据加密、网络安全、审计。

此技能用于从客户端代码中提取和分析Supabase相关的JSON Web Tokens（JWT），支持安全审计、身份认证流程分析和漏洞检测。关键词包括Supabase、JWT提取、安全审计、网络安全、身份认证。

此技能用于对Supabase存储桶进行文件访问测试，验证存储权限控制，检测敏感文件暴露，适用于云存储安全审计和渗透测试。关键词包括Supabase、存储桶、文件访问、安全审计、渗透测试、云安全。

此技能用于在Supabase中创建测试用户，进行安全审计，以检测认证用户与匿名用户的访问差异，识别IDOR漏洞、跨用户数据访问和权限提升问题。关键词：Supabase安全审计、认证用户测试、IDOR检测、网络安全、数据库安全。