登录
下载

Skill UI

浏览并发现 9746+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 合规性 ，共找到 164 条记录
默认排序 最新上传 最多下载

WCAG无障碍审计与修复指南

wcag-audit-patterns
sickn33/antigravity-awesome-skills
127
本指南提供了一个全面的网页内容无障碍审计框架，依据WCAG 2.2标准。它指导用户结合自动化扫描（如Axe, Lighthouse）和关键的手动检查（如键盘导航、屏幕阅读器），发现网页中的可访问性问题，并提供可操作的修复策略，以满足ADA和Section 508等合规性要求。
查看详情

Windsurf AI安全基础知识

windsurf-security-basics
jeremylongshore/claude-code-plugins-plus-skills
448
该技能指导用户如何在Windsurf IDE中应用安全最佳实践。它教用户如何配置排除文件（如.codeiumignore），防止敏感数据和密钥泄露到AI索引中，管理遥测数据，从而确保工作空间的隔离性和合规性。
查看详情

创建规范的Git分支

create-branch
sickn33/antigravity-awesome-skills
433
该技能用于创建严格遵循项目规范（如Sentry规范）的Git分支。它能够自动分析用户提供的任务描述或当前的本地代码差异，从而准确判断出分支类型（如`feat`、`fix`、`chore`等），并生成符合规范和描述性的分支名称，确保代码提交流程的规范性和可追溯性。
查看详情

审计 GCP IAM 权限与访问风险

auditing-gcp-iam-permissions
mukul975/Anthropic-Cybersecurity-Skills
420
这是一个全面的指南和脚本集合，用于审计 Google Cloud Platform 的 IAM 权限。它帮助识别权限过于宽泛的绑定、未使用的服务账户、使用原始角色以及跨项目访问风险。利用 gcloud CLI、策略分析器和 IAM 推荐器，确保合规性并最小化误配置的潜在影响。
查看详情

使用GitLab构建DevSecOps流水线

building-devsecops-pipeline-with-gitlab-ci
mukul975/Anthropic-Cybersecurity-Skills
449
本指南详细介绍了如何使用GitLab CI/CD构建端到端的DevSecOps安全流水线。它集成了SAST、DAST、容器镜像扫描、依赖安全扫描和密钥检测等关键安全检查，将安全能力前置到开发流程早期。通过实施此管道，团队能够实现安全左移，从而在部署前发现并修复漏洞，确保应用的安全性和合规性。
查看详情

漏洞例外与风险接受跟踪系统

building-vulnerability-exception-tracking-system
mukul975/Anthropic-Cybersecurity-Skills
111
本系统用于管理无法在规定时限内修复的漏洞。它提供了结构化的工作流，用于提交例外请求、记录补偿性控制措施、获取正式的风险接受批准，并自动处理例外过期。帮助组织满足PCI DSS、SOC 2和NIST CSF等合规要求。
查看详情

主机级入侵检测系统配置

configuring-host-based-intrusion-detection
mukul975/Anthropic-Cybersecurity-Skills
150
本技能用于配置主机级入侵检测系统（HIDS），通过部署Wazuh/OSSEC等代理，实现对终端设备的文件完整性、系统调用和关键配置的实时监控。它涵盖文件完整性监控（FIM）、根套件检测等功能，是满足PCI DSS等合规性要求和增强端点安全防御的专业流程。
查看详情

配置Windows Defender高级安全设置

configuring-windows-defender-advanced-settings
mukul975/Anthropic-Cybersecurity-Skills
489
本技能提供全面的指南和PowerShell脚本，用于使用Microsoft Defender端点保护（MDE）强化Windows端点安全。内容涵盖攻击面缩减（ASR）规则、受控文件夹访问（防止勒索软件）和网络保护等高级功能，适用于通过Intune或组策略部署企业级安全和合规性策略。
查看详情

API安全态势管理系统

implementing-api-security-posture-management
mukul975/Anthropic-Cybersecurity-Skills
375
API安全态势管理（API-SPM）提供对组织所有API攻击面的持续、统一可见性。它能自动发现、分类和进行风险评分，覆盖所有类型的API，包括影子API。通过聚合来自多源（如DAST、运行时日志）的发现，帮助用户在API生命周期各个阶段强制执行安全策略、检测配置漂移和满足合规性要求。
查看详情

使用Apigee实现API威胁防护

implementing-api-threat-protection-with-apigee
mukul975/Anthropic-Cybersecurity-Skills
114
本文档详细介绍了如何使用Google Apigee平台为API实现多层威胁防护。通过部署JSON/XML内容验证、OAuth 2.0认证、流量限速（SpikeArrest）以及正则匹配等核心策略，有效防御OWASP Top 10等常见安全漏洞，确保API的安全性与合规性。
查看详情

使用AWS Macie进行数据分类

implementing-aws-macie-for-data-classification
mukul975/Anthropic-Cybersecurity-Skills
393
Amazon Macie是一项全托管的数据安全服务，能够利用机器学习和模式匹配技术，自动发现、分类并保护存储在Amazon S3中的敏感数据（如个人身份信息、财务记录和凭证）。它特别适用于需要进行自动化数据发现、满足合规性要求以及提升云安全架构的组织。
查看详情

多云安全态势管理实施指南

implementing-cloud-security-posture-management
mukul975/Anthropic-Cybersecurity-Skills
461
本指南提供了一个完整的多云安全态势管理（CSPM）实施框架，适用于AWS、Azure和GCP等多云环境。它指导用户如何利用Prowler、ScoutSuite等专业工具和各云原生的安全服务，实现对多云环境的安全基线持续监控、合规性评估，以及发现和修复配置漂移，确保云工作负载符合行业安全标准。
查看详情
上一页12345678910...121314下一页
语言
简体中文
English