用途:该技能为密钥扫描(secret scanner)任务提供自动化协助,属于 Security Fundamentals 领域,覆盖认证、输入校验、安全编码实践与基础漏洞检测等安全基础能力。
触发方式:在请求中提及“secret scanner”,或询问 secret scanner 的模式与最佳实践,或需要上述安全基础技能帮助时自动激活。
主要能力:提供分步指引;遵循行业最佳实践与模式;生成可用于生产的代码与配置;按通用标准验证输出。输出包含生成的配置与代码、最佳实践建议以及验证结果。
使用前提:具备相关开发环境;可访问必要工具与服务;对安全基础概念有基本了解。
错误处理:配置无效多因缺少必填字段,需查阅文档确认必需参数;工具未找到多因依赖未安装,需按前提安装所需工具;权限被拒多因访问权限不足,需核对凭据与权限。
资源与关联:提供相关工具的官方文档、最佳实践指南、社区示例与教程;属于 Security Fundamentals 技能类别,标签包括 security、authentication、validation、owasp、secure-coding。具体安装命令、收费与平台支持资料暂未提供。