Agent Skills Hub

devops

管理多鏈加密錢包系統的 CI/CD 工作流程、Docker 容器化與基礎設施配置。

security-assessment

使用 STRIDE 威脅建模、OWASP Top 10 及安全編碼實踐，對程式碼、架構與基礎設施進行系統性安全評估。

ops-devops-platform

DevOps 與平台工程模式：Kubernetes、Terraform、GitOps、CI/CD、可觀測性、事件回應及雲原生營運。

sast-configuration

自動化配置 SAST 與安全掃描。支援 Semgrep、SonarQube 及 CodeQL，適用於 DevSecOps、品質門禁管理與應用程式漏洞檢測。

security-testing

自動化安全漏洞掃描工具，實施 OWASP Top 10 測試以進行 SAST/DAST、依賴項審核，並在 CI/CD 流程中驗證認證與授權。

gitlab-ci-patterns

實作專業的 GitLab CI/CD 管線，包含多階段工作流程、快取策略與 Kubernetes 部署模式，實現可擴展的自動化。

security-audit

為 AI 輔助開發工作流程提供自動化安全性驗證、RLS 強制執行、OWASP 合規性檢查與弱點掃描。

github-workflow-automation

AI 驅動的 GitHub Actions 自動化，具備群體智慧工作流編排、智慧 CI/CD 管線管理及自主儲存庫維護功能。

sarif-parsing

解析並處理來自靜態分析工具的 SARIF 檔案。支援掃描結果的彙整、去重、篩選以及 CI/CD 整合。

Python Security Scan

專為 Flask、Django 與 FastAPI 專案設計的 Python 安全掃描工具。支援 OWASP Top 10 風險檢測、相依套件弱點分析、硬編碼密鑰偵測與框架專屬安全審計。

Auditing Security

執行系統性的安全性稽核、漏洞掃描與風險評估，並結合 OWASP 方法論，確保程式碼的強健安全性。

code-security

為超過 15 種程式語言提供全面的安全編碼指南，涵蓋 OWASP Top 10、基礎架構安全與最佳實踐，協助辨識程式碼、組態設定及雲端環境中的漏洞。