同时搜索技能包和技能

手动拉取请求审查可能会遗漏安全、性能和架构问题。此技能会协调专门的审查代理和 GitHub 工作流，以实现结构化的审查覆盖。

Active Directory 评估需要有组织的攻击工作流参考。此技能为授权测试梳理侦察、凭据滥用、Kerberos 攻击、中继路径和高级 AD 技术。

API 测试人员需要结构化的方法来发现授权、注入和端点弱点。此技能为已授权的 REST、SOAP 和 GraphQL 评估提供由清单驱动的工作流。

API 测试人员需要可重复的检查来发现隐藏端点、授权缺陷和注入问题。此技能为授权的 Bug Bounty 和渗透测试组织 API 模糊测试工作流。

AWS 安全团队需要对云攻击路径和防御进行结构化审查。此技能会组织 IAM、S3、Lambda、元数据和日志评估步骤。

Java 团队需要用于在 Azure Key Vault 中管理机密的一致模式。此技能提供用于创建、读取、轮换、删除、恢复、备份和还原任务的 SDK 示例。

身份验证缺陷可能导致账户接管和数据泄露。此技能指导授权测试人员对密码、会话、MFA 和重置流程进行结构化检查。

如果没有可重复的 Burp 工作流，手动 Web 安全测试可能会很慢。此技能会指导代理设置、请求重放、范围控制、扫描和报告。

云团队需要一种结构化方式来测试 AWS、Azure 和 GCP 的暴露面。此技能会组织经授权的云评估步骤、资源枚举以及以修复为重点的报告。

Web 应用可能会反射不安全输入，并使用户暴露于客户端攻击风险中。此技能可帮助经授权的测试人员规划 XSS 检查、分类发现并记录修复措施。

DeFi 团队需要常见协议模式的起点，但从空白合约开始会拖慢设计工作。此技能提供用于质押、AMM、治理、借贷和闪电贷的 Solidity 模板与审查提示。

配置错误可能会破坏部署并暴露密钥。此技能可帮助创建架构、检查、测试、迁移和文档。