登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16594+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 保护 ，共找到 134 条记录
默认排序 最新上传 最多下载

Palantir Foundry 安全最佳实践

palantir-security-basics
jeremylongshore/claude-code-plugins-plus-skills
323
本指南提供了与Palantir Foundry集成所需的全面安全最佳实践。内容涵盖安全凭证存储（使用密钥管理器），通过OAuth2范围实施最小权限原则，以及建立可靠的凭证轮换流程。适用于保护生产环境、设置新数据管道或审计API访问控制。
查看详情

SerpApi API密钥安全最佳实践

serpapi-security-basics
jeremylongshore/claude-code-plugins-plus-skills
134
本指南提供了关于保护和管理 SerpApi API 密钥的安全性最佳实践。由于API密钥权限过高，必须通过后端代理来调用，绝不能在前端暴露。内容涵盖了从后端代理实现、安全的环境变量存储、设置速率限制到使用量监控的全流程安全部署指南，帮助开发者构建健壮的搜索API系统。
查看详情

Shopify应用合规与策略保护

shopify-policy-guardrails
jeremylongshore/claude-code-plugins-plus-skills
485
用于Shopify应用的全流程合规性检查和安全加固。它通过ESLint规则检测API密钥泄露，限制GraphQL查询成本，并利用预提交钩子和CI流程确保应用符合App Store的各项要求（如GDPR数据请求）。帮助开发人员提升应用部署的安全性与合规性。
查看详情

Snowflake数据治理与合规实践

snowflake-data-handling
jeremylongshore/claude-code-plugins-plus-skills
191
本教程详细介绍了如何在Snowflake环境中实现全面的数据治理和隐私保护。内容涵盖了使用列级掩码策略、行级访问策略和数据标签来保护PII数据。提供实用的SQL示例，用于实现GDPR/CCPA合规、管理数据主体权利（访问、删除、更正）以及设置自动化数据保留机制。
查看详情

反调试技术检测与绕过指南

anti-debugging-techniques
yaklang/hack-skills
307
本指南提供了一套全面的反调试技术检测与绕过手册，用于逆向分析受保护的二进制文件。内容涵盖Linux和Windows的各种高级检测机制（如ptrace、PEB标志、时序检查），并提供了详细的绕过策略，是进行高级二进制逆向工程的关键资源。
查看详情

代码混淆与反混淆专家手册

code-obfuscation-deobfuscation
yaklang/hack-skills
226
本手册提供了识别、分类和破解原生二进制文件中高级代码混淆技术的专家级方法论。内容涵盖了垃圾代码、不透明谓词、自修改代码、控制流平坦化、虚拟机保护器及字符串加密等，指导用户使用符号执行和动态仿真进行反混淆。
查看详情

CORS跨域配置错误检测

cors-cross-origin-misconfiguration
yaklang/hack-skills
331
本技能包提供系统性的跨域资源共享（CORS）配置错误测试指南。重点关注反射源、通配符信任滥用、凭证跨域读取及源允许列表绕过等关键漏洞。适用于分析浏览器访问受保护认证API的安全性。
查看详情

智能合约漏洞专家审计手册

smart-contract-vulnerabilities
yaklang/hack-skills
366
一份全面的智能合约审计手册，涵盖了Solidity/EVM的进阶安全技术。详细介绍了重入攻击（跨合约）、整数溢出/下溢、访问控制滥用、delegatecall漏洞、闪电贷和MEV攻击等关键模式。是保护DeFi协议安全的关键参考资料。
查看详情

虚拟机与字节码逆向工程手册

vm-and-bytecode-reverse
yaklang/hack-skills
407
本手册是虚拟机和字节码逆向工程的专家级指南。它详细介绍了如何识别自定义虚拟机的调度器、如何分析独特的指令集架构（ISA），并指导用户重构指令、编写自定义反汇编器。适用于CTF挑战、保护软件分析及底层系统研究。
查看详情

Quarkus安全最佳实践指南

quarkus-security
affaan-m/everything-claude-code
172
本指南详细介绍了使用Quarkus保护应用的完整安全实践。涵盖了基于JWT和OIDC的身份认证、基于角色的访问控制（RBAC）、使用Bean Validation进行输入验证、防止SQL注入以及秘密管理等最佳实践，适用于构建高安全性的Java微服务。
查看详情

GDPR合规审计准备

gdpr-audit-prep
alirezarezvani/claude-skills
211
本工具模拟数据保护官（DPO）的审计流程，通过六个关键的、引用了GDPR特定条款的问题，对组织的隐私合规状态进行压力测试。它适用于年度内部审计、数据泄露事件后评估、监管机构调查准备，以及并购尽职调查，确保在RoPA、法律基础、DPIA、数据主体请求和国际数据传输等方面的全面合规。
查看详情

品牌冒用监控与威胁检测

email-spoofing
mukul975/Anthropic-Cybersecurity-Skills
220
该技能提供全面的品牌冒用监控系统，能够覆盖域名、社交媒体、移动应用和暗网等多个数字渠道。它系统性地扫描并检测钓鱼攻击、域名抢注、虚假网站等未经授权的品牌使用行为，帮助安全团队进行主动的威胁情报收集和漏洞评估，从而有效保护品牌资产。
查看详情
上一页123...6789101112下一页
语言
简体中文
English