用途：该技能用于 Magento 2 电商应用的安全评估与加固，适合安全审计、漏洞识别、安全控制实施、PCI DSS 与 GDPR 合规评估、安全事件响应以及安装加固等场景。
主要能力：
- 安全评估：静态与动态代码安全审查、配置审计与加固、渗透测试与安全验证、第三方依赖漏洞扫描、PCI DSS 与 GDPR 合规评估。
- 威胁管理：威胁建模与风险评估、攻击向量与利用路径分析、事件检测响应与恢复、数字取证与事件调查、威胁情报与安全监控。
- 安全域覆盖：应用安全（输入验证与净化、输出编码与 XSS 防护、参数化查询防 SQL 注入、认证与会话管理、访问控制与权限管理）；基础设施安全（服务器加固、防火墙与网络分段、SSL/TLS 与证书管理、数据库访问控制与加密、文件权限与目录保护）；数据安全（静态与传输加密、PII 保护、支付安全与 PCI DSS、数据防泄漏、备份安全）；电商安全（支付网关集成、客户数据保护、欺诈检测与预防、后台安全加固、REST 与 GraphQL API 安全）。
- 实施与运维：安全编码规范与代码审查、漏洞测试、开发者安全培训、最小权限、多因素认证、密码策略、会话管理、账户监控、持续监控告警、补丁与漏洞管理、安全指标与意识培训。
- 合规：PCI DSS 的持卡人数据保护、网络安全、访问控制、监控测试与信息安全策略；GDPR 的数据保护、同意管理、数据主体权利、隐私设计、违规通知。
- 最佳实践：验证并净化所有用户输入、模板输出转义、使用参数化查询、输出编码防 XSS、表单密钥校验防 CSRF；修改默认后台路径、使用强密钥、设置正确文件与目录权限、生产环境关闭错误报告与调试模式。
必要用法（示例命令保持原样）：
Security scan
bin/magento security:scan
Check for security patches
composer show magento/product-community-edition
Update security patches
composer update magento/product-community-edition
限制：资料未提供该技能的具体安装方式、支持平台版本、收费与价格信息，也未给出各安全扫描项的详细输出格式、覆盖范围与效果验证数据，这些内容暂未提供。