security-orchestrator
将安全请求分派给相应的专家,并协调安全团队的活动
共 402692 条已上架资产
将安全请求分派给相应的专家,并协调安全团队的活动
查找并使用经批准的仓库合约,安全地交付一项有证据支持的安全改进
当用户要求“全面安全审计”、“完整代码库审查”、“对整个项目进行安全扫描”或“全面安全分析”,或需要覆盖所有代码文件时,应使用此技能
当用户询问“检查身份验证”、“了解安全模式”、“查找输入验证”、“身份验证如何工作”、“用户输入在哪里验证”、“使用了什么加密”或调查安全流程和模式时,应使用此技能
通过设计、开发和部署实践来保障应用程序安全,防止漏洞并抵御攻击
保护 REST、GraphQL 和 gRPC API,防止滥用、注入攻击、身份验证漏洞和数据泄露
用于测试应用程序和基础设施安全性的技术和工具,包括渗透测试、模糊测试和漏洞评估
iOS 和 Android 安全测试、SSL 证书绑定绕过以及移动应用漏洞
当用户要求“运行安全审查”、“审查规范”、“检查规范安全性”、“分析 SkillSign”或提及审查 SkillSign 规范时,应使用此技能
识别并缓解桌面应用程序的安全风险
2025 年 OWASP LLM 应用程序十大风险对任何调用模型的应用的评估:直接和间接提示注入、敏感信息泄露、输出处理、过度代理、系统提示泄露、向量和嵌入弱点、无限制的消耗
对 Web 应用程序和 API 执行安全基线审计
BNB 链(BSC)代币安全分析——通过 GoPlus Security API 实现蜜罐检测、跑路盘扫描、合约审计、恶意地址识别以及代币授权风险检查
在以下场景中使用:MoonShine v3 身份验证、授权、登录、守卫(guards)、自定义用户模型、Socialite、双因素认证(2FA)、JWT、基于角色的访问控制、Laravel 策略(policies)、身份验证管道(auth …
安全扫描与审计 — API密钥审计、供应链检查、安全组扫描、证书监控
安全审查:威胁建模、攻击面分析、身份验证/授权审计、供应链风险以及漏洞利用优先级评估
当用户询问“PHP 安全”、“PHP SQL 注入”、“XSS 防护”、“password_hash”、“CSRF 令牌”、“文件上传安全”或讨论加固 PHP 应用程序时,应使用此技能
将特定于仓库的技术规范标准应用于设计和规范文档
将特定于存储库的需求标准应用于需求文档
将特定于仓库的 Gherkin 和 BDD 约定应用于特性文件