登录
软件下载
帮助文档
新闻资讯
Skill UI
浏览并发现
16566+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
安全评估
,共找到
199
条记录
默认排序
最新上传
最多下载
代码审查卓越指南
code-review-excellence
sickn33/antigravity-awesome-skills
54
本指南旨在将代码审查从简单的“门禁检查”提升为知识分享过程。它指导用户系统性地分析代码变动,重点评估代码的正确性、安全性、性能和可维护性。适用于代码评审、建立开发标准和指导初级开发者提升整体代码质量。
查看详情
生成结构化PR审查文档
comprehensive-review-pr-enhance
sickn33/antigravity-awesome-skills
326
本技能可根据Git差异(diff)自动生成结构化、全面的拉取请求(PR)描述。它不仅提供变更摘要,还能自动添加详细的变更分类(如代码、测试、配置等)、安全风险评估,以及针对不同文件类别的专业审查清单,极大地提升代码审查的深度和效率。
查看详情
XSS 注入测试指南
cross-site-scripting-and-html-injection-testing
sickn33/antigravity-awesome-skills
285
指导全面检测和利用 XSS 与 HTML 注入漏洞,涵盖存储、反射、DOM 等向量,演示荷载构造与控制、会话劫持与防护建议,适用于有授权的 Web 安全评估。
查看详情
Firebase APK安全扫描
firebase-apk-scanner
trailofbits/skills
456
扫描Android APK中Firebase配置,检测数据库、存储、认证和云函数风险,便于合规的移动安全评估。
查看详情
依赖升级策略规划
framework-migration-deps-upgrade
sickn33/antigravity-awesome-skills
314
该技能是一个专业的依赖管理专家,用于规划和执行项目依赖的安全、增量级升级。它提供全面的风险评估、兼容性报告、分步迁移指南以及完善的测试和回滚计划,确保在更新依赖包的过程中,系统稳定性和可用性不受影响。
查看详情
自动化事件响应工作流
incident-response-incident-response
sickn33/antigravity-awesome-skills
477
本技能提供了一个基于现代SRE(站点可靠性工程)的最佳实践的完整事件响应工作流。它指导用户完成从事件的初始检测、分级(P0-P3),到通过可观测性分析、深度调试、安全评估进行根因分析(RCA),最终实现系统恢复和总结复盘的全过程。适用于处理所有关键的系统故障、性能下降或安全事件。
查看详情
不安全默认配置检测
insecure-defaults
trailofbits/skills
397
针对生产环境中硬编码密钥、弱认证或过度宽松配置等 fail-open 情况,提供发现、验证、确认与报告的工作流程,帮助安全审计、配置评估与发布前检查找出潜在风险。
查看详情
擎画AI合规与安全审查
klingai-compliance-review
jeremylongshore/claude-code-plugins-plus-skills
108
这是一套全面的框架,用于评估与擎画AI集成相关的安全、隐私和合规态势。内容涵盖数据驻留、凭证管理、内容政策、PII过滤以及GDPR等隐私法规的合规性。适用于准备安全审计或建立AI内容处理流程时使用。
查看详情
Metasploit 渗透测试流程
metasploit-framework
sickn33/antigravity-awesome-skills
486
为授权安全评估者梳理 Metasploit 框架的完整流程,涵盖控制台操作、模块搜索、漏洞利用配置、载荷选择与后渗透证据收集,让渗透测试部署更系统化。
查看详情
AI集成到Mistral迁移指南
mistral-migration-deep-dive
jeremylongshore/claude-code-plugins-plus-skills
167
本指南为将现有AI集成系统从OpenAI或Anthropic等服务商迁移到Mistral AI提供了全流程蓝图。内容涵盖了AI触点的评估、详细的模型映射,并指导如何实现供应商无关的适配器模式(Adapter Pattern),最终通过功能开关进行安全、渐进的灰度发布部署。
查看详情
渗透测试命令参考
pentest-commands
sickn33/antigravity-awesome-skills
354
为授权的安全评估提供覆盖网络扫描、漏洞利用、密码破解与 Web 漏洞测试的渗透工具命令查阅,方便快速定位问题与记录成果。
查看详情
AI代码审查专家
performance-testing-review-ai-review
sickn33/antigravity-awesome-skills
392
这是一个综合型的代码审查专家工具,结合了自动静态分析(如SonarQube, CodeQL, Semgrep)和先进的AI能力。它能够对代码进行多层级审查,全面评估安全漏洞、性能瓶颈、架构一致性及可维护性,适用于任何编程语言的CI/CD流程。
查看详情
上一页
1
2
3
4
5
...
15
16
17
下一页
语言
简体中文
English