该技能用于实现全面的应用程序安全模式，保护应用免受OWASP Top 10漏洞攻击，如XSS、CSRF、SQL注入、身份验证绕过等。涉及身份验证、授权、输入验证、数据加密、API安全、会话管理、速率限制和安全头配置。关键词包括：安全模式、应用程序安全、OWASP、身份验证、授权、数据保护、网络安全、漏洞预防。

Wycheproof 是一个用于验证加密实现正确性的技能，提供广泛的测试向量来检测已知攻击和边缘情况。关键词：加密测试、测试向量、安全验证、密码学、漏洞检测。

Semgrep是一款专为快速安全扫描和模式匹配设计的静态分析工具，支持自定义YAML规则编写、污染模式分析、漏洞检测和CI/CD集成。适用于代码安全审计、编码标准执行和自动化测试，关键词包括静态分析、安全扫描、代码漏洞检测、DevOps工具。

CodeQL是一种静态代码分析工具，专门用于安全漏洞检测、数据流分析和污点跟踪。它支持跨过程分析，帮助开发者在安全审计、CI/CD集成和自定义查询开发中发现复杂的安全问题。关键词：CodeQL、静态分析、安全漏洞、数据流、污点跟踪、安全审计、CI/CD、自定义查询。

沙箱权限审计器是一款用于分析和优化桌面应用程序安全配置的工具。其主要功能包括审计现有权限、检测过度授权、推荐最小权限集、检查安全反模式、验证应用商店合规性以及生成详细审计报告。该工具专注于macOS平台，但其安全审计和最小权限原则也适用于其他系统。关键词：沙箱权限审计、macOS安全、最小权限原则、安全配置、应用安全审计、权限优化、MAS合规。

Horusec 是一款开源的多语言静态应用安全测试（SAST）工具，支持18种以上编程语言和20多种安全分析工具。它能高效扫描代码漏洞、检测Git历史中的敏感信息泄露，并集成到CI/CD流程中实现安全开发生命周期（SDLC）。适用于开发安全、漏洞管理、DevSecOps等场景，是提升软件安全性的必备工具。关键词：静态应用安全测试，SAST，代码安全扫描，漏洞检测，Git秘密扫描，CI/CD安全集成，多语言安全分析，DevSecOps。

这个技能用于将识别的网络安全威胁映射到相应的安全控制和缓解措施，帮助组织优先安全投资、制定修复路线图、验证控制覆盖范围和设计纵深防御。关键词：威胁映射、安全控制、缓解措施、安全投资、修复计划、控制验证、纵深防御、安全架构。

这个技能用于识别和评估API、配置和接口中的安全设计缺陷，帮助开发者避免常见错误，确保'默认安全'和'成功之路'原则。关键词包括API安全、配置审查、密码学API、安全审计、易误用设计、安全默认值、威胁建模。

GoPlus AgentGuard是一个AI驱动的安全框架，用于自动阻止危险命令、防止数据泄露和保护机密。它适用于审查第三方代码、审计技能、检查漏洞、评估操作安全性或查看安全日志。

秘密检测扫描器是一款专业的代码安全扫描工具，用于检测和防止敏感信息泄露。该工具能够扫描代码库、配置文件、Git历史记录中的API密钥、密码、令牌等敏感数据，集成Gitleaks、TruffleHog、detect-secrets等多种检测引擎，支持预提交钩子、CI/CD流水线集成，并提供完整的修复指导和密钥轮换跟踪功能。关键词：代码安全扫描、敏感信息检测、API密钥泄露防护、Git历史扫描、DevSecOps工具、秘密管理、凭据安全、CI/CD安全扫描、安全审计工具、密钥轮换跟踪

Python安全扫描器（基于Bandit）是一款专业的静态应用程序安全测试（SAST）工具，专门用于检测Python代码中的安全漏洞、编码反模式和潜在风险。它能自动识别硬编码密码、SQL注入、命令注入、弱加密算法、不安全的API使用等常见安全问题，并生成详细的扫描报告，映射到CWE和OWASP安全框架。该工具适用于开发人员、安全工程师和DevOps团队，可集成到CI/CD流水线、预提交钩子和代码审查流程中，帮助构建安全的Python应用程序，提升代码质量，满足合规要求。关键词：Python安全扫描，静态代码分析，SAST工具，Bandit，漏洞检测，CWE，OWASP，CI/CD安全，代码审计，安全开发。

信息安全管理系统的审计专家，专注于ISO 27001合规性验证、安全控制评估和认证支持。