用途：该技能聚焦在软件开发全流程中融入安全，帮助开发者编写能抵御漏洞、保护用户数据的代码。其背景是网络威胁持续存在，安全不再只是安全团队的职责，开发者需要从 API 加固到云部署都具备安全意识，并提前设想代码可能被如何利用。
主要能力：
- 防御注入类攻击：校验所有输入并对输出编码，以防范 SQL 注入、XSS 等。
- 安全地使用库与协议：采用 HTTPS、OAuth，敏感数据（密码、API 密钥）以加密形式存储或交由密钥管理器保管。
- 遵循安全编码标准：如 OWASP Top 10，做好输入校验、认证与错误处理，并持续更新依赖以修补已知漏洞。
- DevSecOps 实践：将安全检查嵌入开发流程，通过代码审查与自动化工具（扫描器、依赖检查）尽早发现问题，例如在生产前运行静态分析识别不安全代码模式。
- 云与 API 安全：以合适的配置与服务保护云基础设施，并通过认证、授权与限流保护 API。
适用场景：适用于需要从底层构建安全系统的开发工作，覆盖 API、云部署、数据处理等环节；对希望提升安全编码能力、承担安全责任的开发者有帮助。资料提到，多数组织将数据泄露归因于网络安全技能不足，因此能构建安全系统的开发者需求较高。
限制：资料未提供具体安装命令、代码示例细节、定价或平台支持等信息；所列实践属于通用指导原则，实际落地效果取决于具体实现与工具选择，暂未提供可验证的量化效果。