用途：面向发布前安全测试、合规审计、漏洞管理、安全验证、第三方评估、事件预防、安全基线与持续监控等场景，系统化开展安全评估。
主要能力：一是漏洞评估，输出含扫描日期、目标、工具、按严重级别分类的漏洞清单（含CVE、CVSS评分、修复建议与优先级）及分周修复计划；二是安全测试计划，覆盖认证与会话管理、授权、输入验证、密码学、业务逻辑、API安全等测试类别，并给出自动化扫描（OWASP ZAP）、手工测试（Burp Suite）、代码审查与配置审查的测试方法。
使用方式：资料未提供具体安装命令或调用步骤，仅列出资源链接：OWASP Testing Guide、Burp Suite、OWASP ZAP。
最佳实践：测试前取得授权、明确范围边界、自动化与手工结合、清晰可复现地记录发现、按CVSS与业务影响排优先级、修复后复测验证、避免中断服务、定期持续评估。
限制：资料未说明支持的平台、收费方式、价格或实际效果，相关事实暂未提供。