软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18834+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索凭证扫描，共找到 12 条记录

默认排序最新上传最多下载

结合 Gitleaks 实现秘密扫描

implementing-secret-scanning-with-gitleaks

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Gitleaks工具实现代码仓库的秘密扫描。内容涵盖配置预提交钩子（pre-commit）以阻止密钥提交、将扫描集成到CI/CD流程，以及编写自定义规则，用于检测和修复版本历史中硬编码的凭证（如API Key、密码等），从而增强开发流程的安全性。

OpenVAS认证漏洞扫描指南

performing-authenticated-scan-with-openvas

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用OpenVAS/Greenbone GVM执行认证（凭证化）漏洞扫描。通过配置SSH、SMB或ESXi等凭证登录目标系统，可以深入检测本地漏洞、缺失补丁和配置错误。这对于专业的安全审计和渗透测试至关重要，能发现未认证扫描无法发现的深层问题。

暗网威胁监测与情报分析

performing-dark-web-monitoring-for-threats

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户系统地进行暗网监测，扫描地下论坛、数据泄露站点和暗网市场，以识别针对组织的威胁。内容涵盖使用Tor代理进行自动化爬取、泄露凭证检测和威胁情报分析，是进行主动安全防御和事件响应的专业技术。

开源项目发布流程管理器

opensource-pipeline

affaan-m/everything-claude-code

该技能提供一个安全的、多阶段的流程，用于将私有的内部项目转化为可供公开使用的开源项目。流程包括：1. 分支（移除所有秘密凭证）；2. 清理（严格扫描代码，确保无敏感信息）；3. 打包（生成文档、安装脚本和发布所需文件）。它确保代码在公开发布前达到最高安全标准。

Adobe CI/CD 集成测试配置

adobe-ci-integration

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了与 Adobe API 集成的完整 CI/CD 管道设置。内容涵盖了 OAuth 凭证安全管理、单元测试、敏感信息扫描以及使用 GitHub Actions 执行严格的集成测试。适用于需要确保 Adobe 生态系统产品代码质量的软件开发项目。

Adobe策略护栏与开发安全校验

adobe-policy-guardrails

jeremylongshore/claude-code-plugins-plus-skills

该工具提供全方位的Adobe集成策略和运行时护栏。它在CI/CD流程中自动执行安全检查，能扫描代码防止凭证泄露（如p8_密钥）。此外，它还实现了Firefly内容前置审查（阻止品牌或敏感内容）和PDF服务配额检查，确保了应用的开发过程安全合规，资源使用受控。

检测AWS凭证泄露与代码安全审计

use-alternate-authentication-material-application-access-token

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何利用TruffleHog和git-secrets等工具，对代码仓库、Git历史和配置文件进行全面扫描，以检测硬编码的AWS凭证泄露。这对于在CI/CD流程中集成密钥检测、进行安全审计以及防止敏感凭证泄露至生产环境至关重要。

npm恶意包检测与供应链安全

detecting-malicious-npm-packages

mukul975/Anthropic-Cybersecurity-Skills

本技能用于对npm包和依赖锁定文件进行全面的安全分级和检测。它结合了GuardDog启发式扫描、手动归档包检查以及在隔离环境中动态执行测试，旨在检测凭证泄露、反向Shell执行和恶意传播等供应链威胁。适用于代码安全审查和CI/CD流程的依赖项审核。

Pacu驱动的AWS渗透与红队测试

exploiting-aws-with-pacu

mukul975/Anthropic-Cybersecurity-Skills

这是一个用于授权的AWS云渗透测试和红队演习框架。它使用Pacu自动化执行端到端的云环境攻击，涵盖会话管理、全面的IAM权限枚举、自动化的权限提升扫描，以及植入持久化后门。旨在评估因凭证泄露而可能产生的完整攻击影响范围。

系统提示词泄露测试

testing-for-system-prompt-leakage

mukul975/Anthropic-Cybersecurity-Skills

本技能提供一套全面的LLM系统提示词泄露测试方法。利用越狱、编码和自动化扫描等多种技术，用于红队演练和渗透测试，以发现系统提示词中可能泄露的API密钥、凭证或业务逻辑，确保LLM应用的安全性。

浏览器登录与会话凭证管理

本技能用于自动化目标网站的登录流程。它负责捕获会话Cookie，并经由AIDefence进行严格安全扫描处理。最终将一个安全的、可重用的会话凭证句柄（vault handle）存储起来，使得后续的自动化流程无需重复登录即可继续操作。

开源项目发布流程管理器

opensource-pipeline

该技能提供一个安全的、多阶段的流程，用于将私有的内部项目转化为可供公开使用的开源项目。流程包括：1. 分支（移除所有秘密凭证）；2. 清理（严格扫描代码，确保无敏感信息）；3. 打包（生成文档、安装脚本和发布所需文件）。它确保代码在公开发布前达到最高安全标准。

1

语言