登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全编码 ，共找到 69 条记录
默认排序 最新上传 最多下载

Electron桌面应用安全开发

electron-development
sickn33/antigravity-awesome-skills
160
这是构建健壮、生产级Electron桌面应用的专业指南。内容涵盖多进程架构、IPC安全通信、上下文隔离和强制安全加固等高级主题。指导用户掌握项目结构搭建、安全编码实践、应用打包发布及自动更新的全流程，确保构建出稳定且高度安全的跨平台桌面应用。
查看详情

PowerShell脚本日志安全分析

analyzing-powershell-script-block-logging
mukul975/Anthropic-Cybersecurity-Skills
352
该工具用于安全取证分析Windows PowerShell脚本块日志（事件ID 4104）。它能够重构跨多个事件的脚本，并应用熵分析和模式匹配技术，高效检测混淆命令、Base64编码载荷、下载凭证和AMSI绕过行为，是安全事件调查和威胁狩猎的关键辅助工具。
查看详情

解混淆PowerShell恶意代码

deobfuscating-powershell-obfuscated-malware
mukul975/Anthropic-Cybersecurity-Skills
86
适用于安全事件响应和恶意软件分析场景。本方法论旨在系统性地解混淆多层的PowerShell恶意代码。通过利用抽象语法树（AST）分析和动态执行追踪，可以揭示被Base64编码、字符串拼接或复杂调用技巧隐藏的原始命令、载荷和C2服务器信息。
查看详情

HTTP请求隧道协议攻击利用

exploiting-http-request-smuggling
mukul975/Anthropic-Cybersecurity-Skills
494
本指南用于授权渗透测试，旨在检测和利用HTTP请求隧道协议的缺陷。该技术针对前置代理（如CDN或负载均衡器）与后端服务器之间内容长度和传输编码解析的不一致性，可帮助测试人员绕过安全控制，劫持后续请求。
查看详情

检测注册表Run键持久性

hunting-for-registry-run-key-persistence
mukul975/Anthropic-Cybersecurity-Skills
358
本指南提供了一种威胁狩猎技术，用于检测利用Windows注册表Run键（T1547.001）建立的恶意持久化机制。通过分析Sysmon Event ID 13日志，可以识别出指向临时目录、编码命令或滥用LOLBin的恶意自启动项。适用于安全分析师和安全工程师进行事件调查和构建检测规则。
查看详情

结合 Gitleaks 实现秘密扫描

implementing-secret-scanning-with-gitleaks
mukul975/Anthropic-Cybersecurity-Skills
480
本技能指导如何使用Gitleaks工具实现代码仓库的秘密扫描。内容涵盖配置预提交钩子（pre-commit）以阻止密钥提交、将扫描集成到CI/CD流程，以及编写自定义规则，用于检测和修复版本历史中硬编码的凭证（如API Key、密码等），从而增强开发流程的安全性。
查看详情

使用Semgrep编写定制SAST安全规则

implementing-semgrep-for-custom-sast-rules
mukul975/Anthropic-Cybersecurity-Skills
414
本技能指导如何使用Semgrep工具编写定制化的静态应用安全测试（SAST）规则。通过YAML模式匹配，用户可以编写规则来检测代码中的常见漏洞（如SQL注入、硬编码密钥）和不符合规范的编程实践，从而增强DevSecOps流程的安全性。
查看详情

安卓应用静态安全评估

performing-android-app-static-analysis-with-mobsf
mukul975/Anthropic-Cybersecurity-Skills
86
该技能利用MobSF框架对安卓APK/AAB文件进行自动化静态安全分析。它能在不运行应用的前提下，识别出硬编码的密钥、不安全的权限配置、弱加密实现以及其他结构性安全漏洞。适用于将安全检查集成到CI/CD流程、进行发布前质量保证和专业的安全渗透测试。
查看详情

应用密码学安全审计

performing-cryptographic-audit-of-application
mukul975/Anthropic-Cybersecurity-Skills
482
该工具提供全面的应用密码学审计功能，用于系统性地检查代码和配置文件中的安全缺陷。它可以自动检测弱哈希算法、不安全加密模式、硬编码密钥和过时的TLS协议，是进行安全评估、满足合规性要求的关键辅助工具。
查看详情

使用Trivy扫描Docker镜像漏洞

scanning-docker-images-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
394
Trivy是一款全面的开源安全扫描器，可用于检测容器镜像中的操作系统包漏洞、语言依赖漏洞、配置错误、硬编码密钥泄露和许可证违规等。它特别适用于将安全检查集成到CI/CD流水线、执行安全评估或进行事件调查，并支持输出SARIF、CycloneDX和SPDX等标准格式。
查看详情

跨站脚本漏洞检测指南

testing-for-xss-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
200
本指南提供了系统性的跨站脚本（XSS）漏洞检测方法。它详细指导用户测试反射型、存储型和DOM型XSS漏洞，涵盖了Payload注入绕过、输出编码评估以及内容安全策略（CSP）的防护能力，适用于专业的安全审计和渗透测试场景。
查看详情

EF Core最佳实践指南

ef-core
github/awesome-copilot
479
本指南详细介绍了使用 Entity Framework Core（EF Core）的最佳实践。它涵盖了数据上下文设计、实体建模、性能优化（如查询投影、异步操作）、安全编码、数据库迁移和单元测试等多个关键方面，旨在帮助开发者构建出健壮、高效、可维护的数据访问层。
查看详情
上一页123456下一页
语言
简体中文
English