能做什么

漏洞要在攻击者发现之前自己先找到。这个技能给出一套系统的渗透测试方法学：按 OWASP Top 10 逐项审计，做静态分析、依赖漏洞扫描、密钥泄漏检测和接口与网页安全测试，最后产出渗透报告并附负责任披露流程。放进 Claude Code 后说「帮我给这个项目做次安全测试」，它就按清单逐项跑脚本并汇总结论。

适用平台

Python 3（标准库运行；报告中的漏洞链接指向 nvd.nist.gov）

来源与安全

2026-11-04 安全审查：已通读 SKILL.md 与全部脚本，未发现风险点。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）。