application-security
Application Security 是一个面向应用安全实践的知识型技能,覆盖威胁建模(STRIDE)、OWASP Top 10(2025)、OWASP API Security Top 10(2023)以及安全编码审查等主题。它强调安全应内建于设计与开发流程,而非事后补丁,并给出 OWASP Top 10 各风险项的预防要点、安全原则(纵深防御、最小权限、零信任、默认安全、安全失败、服务端校验)、部署前检查清单(密码哈希、令牌、会话、限流、授权、输入校验、上传、密钥、安全响应头、CORS、加密、日志、依赖)、STRIDE 威胁模型与缓解措施、风险等级处理建议、GDPR/HIPAA/SOC 2/PCI-DSS 合规概览,以及常见反模式与错误做法。该技能还提供委派建议,可借助探索、任务与规划类智能体扫描漏洞、实现认证授权与安全头、设计威胁模型,并指向数据库安全与 AI/LLM 安全相关技能。