登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 代码扫描 ，共找到 98 条记录
默认排序 最新上传 最多下载

审查结果修复

review-findings
davepoon/buildwithclaude
192
处理QA代码审查中的关键与警告问题，完成修复并附带测试，通过实施清单和死码扫描生成复审报告，辅佐Forja Dev代理进入复验流程。
查看详情

使用GitLab CI/CD构建DevSecOps安全流水线

building-devsecops-pipeline-with-gitlab-ci
mukul975/Anthropic-Cybersecurity-Skills
85
本指南详细展示了如何在GitLab CI/CD中构建完整的DevSecOps安全流水线。它集成了SAST、DAST、容器扫描、依赖扫描和秘密检测等多种安全测试，实现“左移”安全理念，确保代码在部署前就能发现和修复漏洞，从而满足严格的合规性要求。
查看详情

使用Trivy进行容器安全扫描

implementing-aqua-security-for-container-scanning
mukul975/Anthropic-Cybersecurity-Skills
282
本指南教您如何集成开源的Trivy安全扫描器，实现容器安全扫描。它涵盖了在CI/CD流程中对容器镜像、Kubernetes配置、IaC文件和代码库进行扫描，以检测关键漏洞、配置错误、敏感信息并生成SBOM，确保完整的供应链安全。
查看详情

集成DevSecOps安全扫描流程

implementing-devsecops-security-scanning
mukul975/Anthropic-Cybersecurity-Skills
361
本工具旨在将SAST、DAST、SCA和秘密检测等多种安全扫描能力自动化集成到CI/CD流程中。它帮助开发者实现“左移”安全理念，在代码提交阶段就发现并处理漏洞，从而满足SOC 2、PCI-DSS等严格的合规性要求。
查看详情

配置高级代码安全扫描

implementing-github-advanced-security-for-code-scanning
mukul975/Anthropic-Cybersecurity-Skills
317
利用GitHub高级安全和CodeQL引擎，在企业级代码仓库中实现全面的静态应用安全测试（SAST）。它能自动化扫描代码库，在拉取请求和CI/CD流程中实时检测安全漏洞和敏感信息，帮助团队实现“左移”安全防护。
查看详情

IaC安全扫描与治理

implementing-infrastructure-as-code-security-scanning
mukul975/Anthropic-Cybersecurity-Skills
472
本技能用于自动化扫描IaC（如Terraform, K8s等）代码，在部署前发现安全配置错误。它集成了Checkov和tfsec等工具，实现基于策略的治理，从而有效阻止公开存储桶、开放安全组等常见的云安全漏洞，确保CI/CD流程的安全性。
查看详情

结合 Gitleaks 实现秘密扫描

implementing-secret-scanning-with-gitleaks
mukul975/Anthropic-Cybersecurity-Skills
480
本技能指导如何使用Gitleaks工具实现代码仓库的秘密扫描。内容涵盖配置预提交钩子（pre-commit）以阻止密钥提交、将扫描集成到CI/CD流程，以及编写自定义规则，用于检测和修复版本历史中硬编码的凭证（如API Key、密码等），从而增强开发流程的安全性。
查看详情

CI/CD流程中的密钥扫描

implementing-secrets-scanning-in-ci-cd
mukul975/Anthropic-Cybersecurity-Skills
291
本技能指导如何在CI/CD流程中集成gitleaks和trufflehog，实现自动化密钥扫描。它用于检测源代码仓库中意外泄露的API密钥、密码和令牌等敏感信息，将扫描作为部署前的强制门禁，帮助企业建立强大的安全控制和合规性。
查看详情

GitHub Actions SAST安全扫描集成

integrating-sast-into-github-actions-pipeline
mukul975/Anthropic-Cybersecurity-Skills
149
本指南指导如何使用GitHub Actions将静态应用安全测试（SAST）工具，如CodeQL和Semgrep，集成到CI/CD流水线中。它涵盖了在拉取请求时自动进行漏洞检测、调整规则以减少误报、上传SARIF结果实现集中安全报告，并设置质量门，确保有漏洞的代码无法合并到主分支。这是实现DevSecOps和满足合规性要求（如SOC 2）的关键实践。
查看详情

敏感数据泄露测试

testing-for-sensitive-data-exposure
mukul975/Anthropic-Cybersecurity-Skills
164
本指南提供了一个全面的安全评估工作流，用于检测各种形式的敏感数据泄露。覆盖了从客户端代码扫描API密钥、PII，到分析API响应过度暴露的数据，再到验证数据传输加密和浏览器存储安全等多个环节。
查看详情

开源项目发布流程管理器

opensource-pipeline
affaan-m/everything-claude-code
216
该技能提供一个安全的、多阶段的流程，用于将私有的内部项目转化为可供公开使用的开源项目。流程包括：1. 分支（移除所有秘密凭证）；2. 清理（严格扫描代码，确保无敏感信息）；3. 打包（生成文档、安装脚本和发布所需文件）。它确保代码在公开发布前达到最高安全标准。
查看详情

领域流程提取器

understand-domain
Lum1104/Understand-Anything
95
从代码库里提取领域、业务流程和步骤信息，可复用已有知识图谱或进行轻量扫描，最终生成可在看板中交互查看的流程图，并经过验证保存。
查看详情
上一页123456789下一页
语言
简体中文
English