Agent Skills Hub

Auditing Security

執行系統性的安全性稽核、漏洞掃描與風險評估，並結合 OWASP 方法論，確保程式碼的強健安全性。

sarif-parsing

解析並處理來自靜態分析工具的 SARIF 檔案。支援掃描結果的彙整、去重、篩選以及 CI/CD 整合。

fuzzing-dictionary

透過提供領域特定權杖、魔術位元組與協定關鍵字，引導模糊測試器深入挖掘程式碼路徑，提升測試效率。

libafl

一個基於 Rust 的模組化模糊測試函式庫，用於建立自訂模糊測試器、開發進階變異策略以及進行研究級的漏洞測試。

semgrep

使用平行子代理執行 Semgrep 原始碼靜態分析，支援多語言偵測與 Pro 版本跨檔案汙染分析。

codeql

使用 CodeQL 進行深入的程式碼安全性分析，支援跨程序資料流、汙染追蹤及多種語言的自動化漏洞偵測。

ossfuzz

利用 OSS-Fuzz CLI 框架簡化開源專案的持續模糊測試，包含構建測試腳本、管理配置及生成覆蓋率報告。