登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16594+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全性 ，共找到 218 条记录
默认排序 最新上传 最多下载

软件物料清单生成与分析

generating-and-analyzing-sboms
mukul975/Anthropic-Cybersecurity-Skills
344
本技能详细介绍了软件物料清单（SBOM）的完整生命周期管理流程。首先使用Syft工具从镜像或文件系统生成符合CycloneDX或SPDX标准的SBOM，建立组件依赖清单。随后，利用Grype工具将SBOM与已知CVE漏洞数据库进行关联分析，实现漏洞检测。最后，使用Cosign对SBOM进行数字签名和证明，确保了软件供应链的完整性、可追溯性和安全性，是DevSecOps流程的关键安全门禁。
查看详情

系统提示词泄露测试

testing-for-system-prompt-leakage
mukul975/Anthropic-Cybersecurity-Skills
106
本技能提供一套全面的LLM系统提示词泄露测试方法。利用越狱、编码和自动化扫描等多种技术，用于红队演练和渗透测试，以发现系统提示词中可能泄露的API密钥、凭证或业务逻辑，确保LLM应用的安全性。
查看详情

仓库维护与代码审计工具

repo-maintainer
sickn33/antigravity-awesome-skills
163
一个专业的代码库健康检查和维护工具。它能系统性地审计代码库的多个关键维度，包括依赖项的安全性、CI/CD流程的同步性、文档的最新度，以及清理遗留的测试产物等。使用后会生成优先级明确的清理报告，并提供自动修复功能，帮助代码库保持最优状态。
查看详情

并行多代理代码审查

review-swarm
sickn33/antigravity-awesome-skills
459
这是一个用于对代码差异（git diff）或文件范围进行全面、只读的多代理审查技能。它会并行启动四个专业子代理，分别负责回归、安全、性能和合约审查。主代理负责聚合和过滤所有结果，最终提供一份结构化的、高价值的审查报告，确保代码修改的健壮性、安全性与兼容性。
查看详情

Supabase开发安全最佳实践

supabase
sickn33/antigravity-awesome-skills
176
适用于所有涉及Supabase的开发任务。本指南涵盖了数据库设计、行级安全(RLS)的最佳实践、认证流程以及与Supabase各项产品的安全集成。重点强调如何防止数据泄露和常见的安全漏洞，确保开发流程的鲁棒性和安全性。
查看详情

DeFi自动做市商合约安全审计

defi-amm-security
affaan-m/ECC
61
本指南提供了用于去中心化金融（DeFi）自动做市商（AMM）智能合约的全面安全审计模式和检查清单。它涵盖了闪电贷攻击、滑点风险、重入攻击、价格操控等关键漏洞，帮助开发者和安全专家审查Uniswap等主流DeFi协议的经济安全性和代码可靠性。
查看详情

Django安全最佳实践指南

django-security
affaan-m/ECC
412
本指南提供了Django应用全面的安全最佳实践。涵盖了从认证、授权（RBAC）到底层配置的各个方面，详细指导如何设置安全相关的中间件，防止CSRF、XSS和SQL注入等常见漏洞，确保应用在生产环境中的高安全性。
查看详情

LLM预执行事实核查机制

gateguard
affaan-m/ECC
224
GateGuard是一个强制性的预执行钩子，用于极大增强大型语言模型（LLM）生成代码和操作的可靠性与安全性。它不依赖模型的自我评估，而是强制模型在进行任何代码写入或执行Shell命令前，必须进行详细、可验证的调查。这些调查包括列出所有依赖文件、检查数据结构和编写回滚方案，从而有效防止模型盲目猜测和产生错误。
查看详情

代码库适用性评估记分卡

harness-score
ruvnet/ruflo
300
本技能调用 metaharness score，为代码库生成多维度的适用性记分卡。它评估了包括编译信心、任务覆盖率、工具安全性、内存利用度等关键维度，帮助用户判断代码仓库是否已为采用特定的开发框架或工具做好准备，从而决定是否进行初始化配置。
查看详情

Laravel安全最佳实践指南

laravel-security
affaan-m/ECC
304
本指南详细介绍了保护Laravel应用程序安全性的最佳实践。涵盖了从用户认证和权限控制到输入验证、数据加密，以及如何防御XSS、CSRF和SQL注入等常见漏洞的最佳技术方案。
查看详情

数据库迁移安全校验

migrate-validate
ruvnet/ruflo
402
在实际应用数据库迁移之前，使用此工具进行全面校验。它能检查待执行的迁移脚本是否存在外键引用错误、回滚逻辑是否完整、是否有未经保护的破坏性操作，以及是否遵循了命名规范。确保数据操作的安全性、一致性，避免发布错误。
查看详情

预测市场风险与合规审查

prediction-market-risk-review
affaan-m/ECC
105
该技能用于审查预测市场、篮子或交易代理工作流，确保其在合规性、安全性、数据质量和隐私保护方面的要求。必须在处理用户资产、API密钥或实际交易计划前执行，以规避操作和监管风险。
查看详情
上一页123...141516171819下一页
语言
简体中文
English