下载

Skill UI

浏览并发现 9746+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索安全态势，共找到 16 条记录

默认排序最新上传最多下载

云安全态势管理

cloud-security-posture

jeremylongshore/claude-code-plugins-plus-skills

该技能自动激活，聚焦云安全态势，覆盖合规校验、渗透测试、威胁建模及企业级生产配置，随时在用户提及云安全态势时提供循序渐进的指导。

擎画AI合规与安全审查

klingai-compliance-review

jeremylongshore/claude-code-plugins-plus-skills

这是一套全面的框架，用于评估与擎画AI集成相关的安全、隐私和合规态势。内容涵盖数据驻留、凭证管理、内容政策、PII过滤以及GDPR等隐私法规的合规性。适用于准备安全审计或建立AI内容处理流程时使用。

DevSecOps安全审计专家

security-auditor

sickn33/antigravity-awesome-skills

本技能模拟DevSecOps领域专家安全审计师的能力。它能够指导用户进行全流程的安全审计，覆盖从威胁建模到漏洞评估的各个环节。功能包括但不限于应用层安全测试（SAST/DAST）、云安全态势管理、零信任架构验证，以及确保系统符合GDPR、HIPAA、PCI-DSS等国际合规标准，确保安全内嵌于整个开发生命周期。

PCI DSS 合规验证

validating-pci-dss-compliance

jeremylongshore/claude-code-plugins-plus-skills

通过 pci-dss-validator 自动检查代码与基础设施配置，识别 PCI DSS 违规并输出修复建议，帮助开发、安全与合规团队在部署前或定期审计时保持安全态势。

审计Azure AD身份配置

auditing-azure-active-directory-configuration

mukul975/Anthropic-Cybersecurity-Skills

本工具提供全面的微软Entra ID（Azure AD）身份配置安全审计。它可用于检查身份配置中的高风险认证策略、权限过大的角色分配、闲置账户、条件访问（CA）的覆盖盲区以及访客用户风险。适用于合规审计、安全态势评估和并购后的安全审查。

云安全态势管理

building-cloud-security-posture-management

mukul975/Anthropic-Cybersecurity-Skills

指导安全架构师在 AWS、Azure 和 GCP 上设计、部署持续的云安全态势管理方案，涵盖工具选型、策略基线、自动化漂移检测和与 SOC 工具的联动，以持续监控错配并分级处置。

实时事件响应仪表盘构建

building-incident-response-dashboard

mukul975/Anthropic-Cybersecurity-Skills

用于在Splunk、Elastic或Grafana等平台构建实时事件响应仪表盘。它帮助安全运营中心（SOC）分析师和管理层实时掌握事件全局态势，追踪受影响系统、遏制状态、威胁指标传播情况以及完整的响应时间线，支持事件协调和事后报告。

API安全渗透测试工具

conducting-api-security-testing

mukul975/Anthropic-Cybersecurity-Skills

本工具用于评估现代化API（包括REST、GraphQL、gRPC）的整体安全态势。严格遵循OWASP API Top 10框架，深入检测BOLA/BFLA授权缺陷、SQL/NoSQL注入漏洞以及JWT等认证机制的弱点。适用于安全工程师和渗透测试人员，用于验证复杂的微服务架构和API网关的安全性。

检测AWS IAM权限提升路径

detecting-aws-iam-privilege-escalation

mukul975/Anthropic-Cybersecurity-Skills

该技能利用boto3和云安全分析模型，检测AWS账户中的IAM权限提升路径。它可以识别出过度宽松的权限策略、危险的权限组合（例如角色传递与资源创建的结合），并找出任何违反最小权限原则的配置，适用于安全事件调查和安全态势管理。

审计Azure存储账户安全配置

detecting-azure-storage-account-misconfigurations

mukul975/Anthropic-Cybersecurity-Skills

本技能使用Python SDK对Azure Blob和ADLS存储账户进行全面的安全审计。它能检测出关键配置错误，例如公开访问权限、过期的SAS令牌、缺乏休息加密、未强制使用HTTPS等，并生成包含修复建议的风险评分报告，适用于安全运营中心和安全态势管理。

API安全态势管理系统

implementing-api-security-posture-management

mukul975/Anthropic-Cybersecurity-Skills

API安全态势管理（API-SPM）提供对组织所有API攻击面的持续、统一可见性。它能自动发现、分类和进行风险评分，覆盖所有类型的API，包括影子API。通过聚合来自多源（如DAST、运行时日志）的发现，帮助用户在API生命周期各个阶段强制执行安全策略、检测配置漂移和满足合规性要求。

多云安全态势管理实施指南

implementing-cloud-security-posture-management

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个完整的多云安全态势管理（CSPM）实施框架，适用于AWS、Azure和GCP等多云环境。它指导用户如何利用Prowler、ScoutSuite等专业工具和各云原生的安全服务，实现对多云环境的安全基线持续监控、合规性评估，以及发现和修复配置漂移，确保云工作负载符合行业安全标准。

语言