登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 验证 ，共找到 1668 条记录
默认排序 最新上传 最多下载

API模式验证安全机制

implementing-api-schema-validation-security
mukul975/Anthropic-Cybersecurity-Skills
366
该方案利用OpenAPI和JSON Schema强制执行API数据契约验证，确保所有API请求和响应都严格符合预定义结构。通过在API网关和开发阶段（Shift-left）双重实施校验，可以有效防止SQL注入、XSS跨站脚本、数据泄露以及不应接收的批量赋值等安全漏洞，保障数据传输的类型安全和完整性。
查看详情

Apigee API威胁防护实现指南

implementing-api-threat-protection-with-apigee
mukul975/Anthropic-Cybersecurity-Skills
99
本指南详细介绍了如何利用Google Apigee实现全面的API安全防护。它涵盖了JSON/XML内容验证、正则注入检测（如SQLi、XSS）、流量限速（SpikeArrest）和OAuth 2.0令牌验证等核心安全策略。适用于需要抵御OWASP API Top 10等高级威胁的API。
查看详情

基于RPKI的BGP路由安全部署

implementing-bgp-security-with-rpki
mukul975/Anthropic-Cybersecurity-Skills
393
本技能详细介绍如何利用资源公钥基础设施（RPKI）来增强BGP路由的安全性和可靠性。内容涵盖从在区域互联网注册机构（RIRs）创建路由源授权（ROA），到部署RPKI验证器，并在Cisco IOS-XE和Juniper Junos等主流路由器上配置路由源验证（ROV）。适用于需要建立网络安全控制、防止路由劫持和泄漏的场景。
查看详情

构建工件代码签名与验证

implementing-code-signing-for-artifacts
mukul975/Anthropic-Cybersecurity-Skills
310
本指南详细介绍了如何为构建工件（如二进制文件、包和容器）实现代码签名。它涵盖了使用GPG进行传统签名和采用Sigstore/cosign进行现代无密钥签名的完整流程。这有助于建立可信的供应链，确保工件的完整性，抵御篡改，满足零信任和高级安全合规要求。
查看详情

基于BAS的持续安全验证

implementing-continuous-security-validation-with-bas
mukul975/Anthropic-Cybersecurity-Skills
191
本技能指导如何部署并实施“攻防模拟”（BAS）平台。它提供了一种持续、自动化的方法，通过模拟真实的攻击手法（基于MITRE ATT&CK），对安全控制点（如EDR、SIEM、网络）进行全面、连续的验证。适用于需要超越传统一次性渗透测试，建立全周期安全态势评估的场景。
查看详情

基于Ed25519的数字签名实现

implementing-digital-signatures-with-ed25519
mukul975/Anthropic-Cybersecurity-Skills
139
本技能涵盖了使用高性能的Ed25519算法实现数字签名。它详细介绍了密钥对生成、消息签名和签名验证过程。与RSA和ECDSA相比，Ed25519具有更高的性能、确定性和抗侧信道攻击能力。适用于需要建立强大认证机制、保障数据完整性以及安全代码或API等系统组件的场景。
查看详情

实现DMARC、DKIM、SPF邮件安全

implementing-dmarc-dkim-spf-email-security
mukul975/Anthropic-Cybersecurity-Skills
236
本指南详细介绍了电子邮件认证的三个核心协议：SPF、DKIM和DMARC。通过配置相应的DNS记录，可以防止域名伪造，确保邮件传输的完整性，并为未经验证的邮件设置拦截策略，从而大幅降低网络钓鱼和欺诈攻击的风险。
查看详情

使用Wazuh实现端点检测

implementing-endpoint-detection-with-wazuh
mukul975/Anthropic-Cybersecurity-Skills
426
本技能指南涵盖了如何使用Wazuh SIEM/XDR平台实现端点检测和响应。内容包括通过API管理安全代理、创建自定义解码器和规则、查询安全警报，以及利用日志测试功能验证规则逻辑，适用于安全运营和威胁检测场景。
查看详情

GCP容器供应链安全实现指南

implementing-gcp-binary-authorization
mukul975/Anthropic-Cybersecurity-Skills
458
本指南详细介绍了GCP二进制授权的部署方法，这是一项关键的部署时安全控制。它通过强制要求容器镜像具备加密证明（Attestations），来确保只有经过验证的镜像才能在GKE或Cloud Run上运行。内容涵盖了KMS密钥设置、策略配置和CI/CD集成，用于强化容器供应链安全。
查看详情

配置谷歌工作空间SAML单点登录

implementing-google-workspace-sso-configuration
mukul975/Anthropic-Cybersecurity-Skills
68
本指南详细介绍了如何使用SAML 2.0协议为谷歌工作空间（Google Workspace）配置单点登录（SSO）。它指导管理员连接第三方身份提供商（IdP），例如Okta或Azure AD，实现集中化身份验证、强制实施多因素认证（MFA），并管理整个组织的访问策略。
查看详情

实现零信任持续身份验证

implementing-identity-verification-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
72
本技能指导用户如何实施零信任架构（ZTA）所需的连续、适应性身份验证。内容涵盖部署防钓鱼的多因素认证（MFA）、基于风险的条件访问策略，以及身份治理方法。旨在超越传统的密码验证，利用设备姿态、行为生物识别和地理位置等多种信号，动态评估并强制执行访问信任级别。
查看详情

Cosign镜像签名与溯源验证

implementing-image-provenance-verification-with-cosign
mukul975/Anthropic-Cybersecurity-Skills
79
使用Cosign实现容器镜像的全生命周期安全验证。它支持密钥和OIDC两种签名方式，并可关联SBOM、SLSA等可信证据（Attestations）。可用于构建供应链安全、在Kubernetes集群中强制执行镜像签名验证策略。
查看详情
上一页123...50515253545556...137138139下一页
语言
简体中文
English