本技能用于审计Supabase项目的认证配置，检测安全弱点如未启用邮件确认、弱密码策略、CORS配置等，并提供修复建议。关键词包括Supabase、认证安全、配置审计、网络安全、漏洞检测、安全评估。

安全技能框架是一个用于定义、标准化和文档化安全相关技能和能力的结构化模板。它提供了一套完整的元数据规范、工作流程指南和资源组织方案，帮助安全团队和开发者系统性地构建、管理和共享安全技能。该框架支持静态应用安全测试（SAST）、漏洞分析、安全编码、CI/CD集成、合规审计等多种安全场景，并整合了OWASP、CWE、MITRE ATT&CK等主流安全标准。关键词：安全技能框架、安全运营、SAST、漏洞分析、安全编码、CI/CD安全、OWASP、CWE、MITRE ATT&CK、安全标准化、技能文档化、安全开发生命周期、DevSecOps、合规审计、安全工具集成。

本技能提供OAuth 2.0和OpenID Connect认证流程的实现指南，包括JWT令牌、刷新令牌和安全会话管理，适用于构建安全的Web和移动应用认证系统。

依赖风险审计是一种用于检查软件依赖项的许可合规性、安全漏洞和维护状态的技能，旨在生成风险评估报告并提供缓解方案，以确保项目安全和合规性。关键词：依赖审计、许可证检查、安全漏洞扫描、维护评估、风险缓解策略。

事件响应指挥官技能用于指导团队在IT停机和安全事件中执行结构化工作流，包括检测、控制、根除和事后分析，确保危机有序处理并促进事后学习。关键词：事件响应、IT停机、安全事件、检测、控制、根除、事后分析、SRE、SecOps。

安全基础包是一个综合安全技能集合，用于应用程序的安全建设和维护，集成了威胁建模、合规框架和审计程序。它帮助团队建立项目安全实践，提高安全态势。关键词：安全技能、威胁建模、合规审计、应用程序安全、GDPR 合规、安全工具包。

该技能用于自动化Securitytrails安全情报任务，通过Rube MCP集成Composio的Securitytrails工具包，支持工具发现、连接管理和工作流执行。适用于安全运维人员、DevOps工程师和自动化脚本开发者。关键词：Securitytrails, Rube MCP, 自动化, 安全运维, 工具集成, DevOps。

该技能用于检测和识别应用程序中的不安全默认设置，如硬编码密钥、弱认证机制和宽松安全配置，帮助在安全审计、配置审查和环境变量处理分析中预防生产环境漏洞。关键词：安全审计、漏洞检测、默认设置、配置管理、环境变量。

这个技能专用于安全审计，帮助验证行级安全策略、确保API路由的认证、扫描系统漏洞，并遵循安全优先的架构。适用于RLS策略验证、OWASP合规检查、漏洞扫描和安全代码审查。关键词：安全审计，RLS验证，OWASP合规，漏洞扫描，代码审查，安全评估。

PCI合规技能用于实现支付卡行业数据安全标准（PCI DSS）的合规要求，确保支付卡数据的安全处理，涵盖网络安全、数据加密、访问控制和审计等关键方面。适用于支付系统开发、安全审计和合规管理。关键词：PCI DSS、合规性、支付安全、数据加密、网络安全、审计。

这个技能用于在安装、配置或更新MCP服务器时执行安全审查门控，检查包的来源、评估风险、固定版本并记录凭证暴露，以确保网络安全和防止数据泄露。关键词：MCP、安全审查、网络安全、凭证保护、风险管理、版本固定。

这个技能用于发现和测试Supabase项目中暴露的PostgreSQL RPC函数，以识别安全漏洞如RLS绕过和SQL注入。适用于网络安全审计、渗透测试和API安全评估。关键词：Supabase, RPC, 审计, 安全, PostgreSQL, RLS, 渗透测试, SQL注入, API安全。