用途：该技能面向安全运营效率提升，提供安全自动化的方法、工具与最佳实践，覆盖漏洞扫描、安全测试、事件响应和合规检查四类场景。
主要能力：漏洞扫描方面支持定期扫描、CI/CD 集成、结果分析与报告生成；安全测试涵盖单元、集成、安全与回归测试；事件响应包括事件检测、自动遏制、通知告警与证据收集；合规检查包括配置检查、策略验证、报告生成与修复建议。
使用方式：资料给出多种工具调用示例。Nessus 通过 REST API 创建与启动扫描，请求头使用 X-ApiKeys；OpenVAS 通过 gvm 库的 UnixSocketConnection 与 Gmp 协议认证并创建目标、配置、扫描器与任务；OWASP ZAP 通过 zapv2 执行 spider 与 ascan 并读取 alerts；Burp Suite 通过 IBurpExtender 与 IScannerCheck 注册被动/主动扫描；Splunk 与 ELK 用于搜索安全事件并触发自动响应。CI/CD 集成给出 Jenkins Pipeline 与 GitHub Actions 示例，调用 npm audit、snyk test、sonar-scanner、nmap --script vuln 等命令。另附漏洞扫描与 S3 配置检查的 Python 脚本示例。
适用场景：需要将安全检测嵌入开发流水线、批量扫描资产、自动处置安全事件或核查云配置合规的团队。
限制：资料未提供具体收费、价格、平台支持范围与效果数据；示例中的地址、凭证与密钥均为占位内容，实际使用需替换并妥善保护凭证，同时应设置适当权限、定义触发条件与异常处理，并定期审查自动化规则。