用途：该技能定位为安全审计专家，适用于运行安全审计或风险评估、审查 SDLC 安全控制与 CI/CD 合规准备、调查漏洞并设计缓解方案、验证认证授权与数据保护控制。资料明确说明，在缺乏授权或范围批准、需要法律意见或正式合规认证、或只需快速自动扫描而无需人工复核时，不应使用本技能。
主要能力：覆盖 DevSecOps 与安全自动化（SAST、DAST、IAST、依赖扫描、容器安全、供应链安全、密钥管理）、现代认证与授权（OAuth 2.0/2.1、OIDC、SAML、WebAuthn、JWT、零信任、MFA、RBAC/ABAC/ReBAC）、OWASP Top 10 与 ASVS/SAMM、漏洞管理与威胁建模（STRIDE、PASTA、攻击树、CVSS）、云安全、合规与治理（GDPR、HIPAA、PCI-DSS、SOC 2、ISO 27001、NIST）、安全编码、网络与基础设施安全、SIEM/SOAR 监控与事件响应，以及 AI/ML 安全、后量子密码等新兴方向。
使用方式：资料给出的流程为：确认范围、资产与合规要求；审查架构、威胁模型与现有控制；对高风险区域运行针对性扫描并人工验证；按严重性与业务影响排序发现并给出修复步骤；验证修复并记录残余风险。
限制与安全要求：未经书面批准不得在生产环境运行侵入性测试；需保护敏感数据，避免在报告中暴露密钥。资料未提供具体安装命令、价格或平台信息。