用途：该技能面向 DevSecOps 实践，帮助在开发与运维流程中落实安全控制。
主要能力：资料将其分为三档。必选（MANDATORY）包括密钥管理（Vault、AWS Secrets Manager）、SSL/TLS 证书管理、SSH 密钥管理与加固、容器镜像扫描、RBAC 与访问控制。可选（OPTIONAL）包括 SAST/DAST 安全测试、合规即代码（OPA、Rego）、网络安全与防火墙、身份管理（IAM）、漏洞管理。进阶（ADVANCED）包括零信任架构、安全自动化与 SOAR、渗透测试集成、事件响应自动化、安全混沌工程。
使用方式：资料仅说明可参考 assets/security-practices.yaml 获取模板，未提供具体安装命令、调用步骤或配置示例，这些内容暂未提供。
适用场景：需要在 CI/CD 或运维流程中统一管理密钥与证书、扫描镜像、实施访问控制与合规检查的团队。
限制：资料未说明支持的平台、依赖版本、收费方式与实际效果，均暂未提供；进阶能力的具体实现细节也未给出。