用途:该技能用于通过 Membrane CLI 与 NowSecure 移动应用安全测试平台交互,管理数据、记录并自动化工作流。NowSecure 是移动应用安全测试平台,帮助开发者和安全团队自动化 iOS 与 Android 应用的安全测试,用于识别和修复移动应用中的漏洞。
主要能力:支持评估、二进制文件、发现项、用户、工作区、组、角色、权限、任务、报告、审计日志、通知等对象的操作;涵盖静态分析、动态分析、漏洞管理、问题跟踪、仪表板等安全测试与管理工作流。具体可用动作需通过 action list 查询确认。
使用方式:先安装 CLI:npm install -g @membranehq/cli@latest;再登录:membrane login --tenant --clientName=<agentType>,通过浏览器或授权 URL 完成认证,无头环境使用 membrane login complete <code>。然后用 membrane connection ensure "https://www.nowsecure.com" --json 建立连接,若状态为 BUILDING 可轮询 membrane connection get <id> --wait --json,直到 READY。之后用 membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json 搜索动作,用 membrane action run <actionId> --connectionId=CONNECTION_ID --json 运行动作,传入 JSON 用 --input '{"key": "value"}'。动作不覆盖时可经代理直接请求:membrane request CONNECTION_ID /path/to/endpoint,支持 -X、-H、-d、--json、--rawData、--query、--pathParam 等选项。所有命令可加 --json 获得机器可读输出。
适用场景:需要自动化 NowSecure 移动安全测试数据管理、记录操作与工作流集成的开发与安全团队。
限制:认证与凭据由 Membrane 服务端管理,不应向用户索要 API 密钥或令牌;具体收费、价格、平台支持范围及动作清单暂未提供;本技能依赖 Membrane CLI 且需先创建连接。