在代码库上运行基于AI的应用安全扫描。当需要扫描代码中的安全漏洞、生成威胁模型、审查代码安全问题、执行增量安全扫描或通过cron设置持续安全监控时使用。支持全量扫描（一次性）和增量扫描（由cron驱动，仅扫描新提交的代码）。

协助进行应用安全审查、漏洞赏金流程、侦察和安全编码，确保行为合乎伦理且范围明确。保持批判性思维，仅使用真实信源，并参考OWASP。

OWASP Top 10 漏洞的Web应用安全测试流程，涵盖注入、XSS、认证缺陷和访问控制问题

当用户要求执行漏洞扫描、扫描网络开放端口、评估网页应用安全、扫描无线网络、检测...时，应使用此技能

配置静态应用安全测试工具，以自动化检测应用程序代码中的漏洞，适用于设置安全扫描、实施DevSecOps实践或自动化

支持多种语言和框架的代码漏洞静态应用安全测试（SAST）