用途：该技能帮助把安全实践贯穿从代码到生产的整个软件开发生命周期，实现安全左移、在 CI/CD 中自动化安全检查，并覆盖代码、依赖、容器与基础设施的扫描、监控与合规审计。
主要能力：安全扫描（SAST、DAST、SCA，涉及 SonarQube、Semgrep、CodeQL、OWASP ZAP、Snyk、Dependabot 等）；容器安全（镜像扫描、运行时监控、Kubernetes 安全，涉及 Trivy、Clair、Falco、OPA、Kyverno）；基础设施安全（IaC 扫描、云安全态势管理、网络安全，涉及 Checkov、tfsec、Terrascan、Prowler）；密钥管理（密钥扫描与集中存储轮换，涉及 GitGuardian、TruffleHog、Gitleaks、HashiCorp Vault）；CI/CD 流水线安全（流水线加固、安全门禁、合规自动化）；应用安全（API 安全、认证授权、数据安全）；监控与事件响应（SIEM、漏洞管理、事件响应）；合规与治理（SOC 2、ISO 27001、HIPAA、PCI-DSS、GDPR）。
使用方式：资料给出安全 SDLC 工作流（计划设计、开发、构建、测试、部署、运行、监控）与 CI/CD 安全流水线示例，包含 trufflehog、semgrep、snyk test、checkov、trivy image、cosign sign/verify、zap-baseline.py、kube-bench 等命令，以及 GitHub Actions、GitLab CI 的集成示例。
适用场景：需要在开发流程中引入自动化安全检测、容器与 Kubernetes 加固、密钥治理、合规审计的团队。
限制：资料未提供该技能的安装方式、收费、价格、平台支持与效果数据，暂未提供。