下载

Skill UI

浏览并发现 9651+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索安全评分，共找到 17 条记录

默认排序最新上传最多下载

安全头分析器

analyzing-security-headers

jeremylongshore/claude-code-plugins-plus-skills

分析网站的 HTTP 安全头，定位遗漏或配置错误，并生成带评分和建议的报告，帮助强化对常见网络威胁的防护。

REST API设计规范审查器

api-design-reviewer

alirezarezvani/claude-skills

该工具提供全面的REST API设计自动化审查，确保API遵循行业最佳实践。它能自动执行资源命名规范检查、检测破坏性变更（如字段移除、类型修改），并使用结构化评分卡评估安全性、一致性和可用性。适用于代码审查和制定API治理标准。

代码成熟度评估器

code-maturity-assessor

trailofbits/skills

基于Trail of Bits九大类框架，系统评估代码成熟度，涵盖算术安全、访问控制、文档、MEV、测试等，并输出评分卡与改进建议。

LLM可观测数据合规管理

langfuse-data-handling

jeremylongshore/claude-code-plugins-plus-skills

本技能用于管理大型语言模型（LLM）可观测性平台（如Langfuse）的完整数据生命周期。核心功能包括导出详细的调用轨迹和评分数据、配置数据保留策略、执行GDPR等合规操作，以及对个人身份信息（PII）进行脱敏处理。适用于需要确保AI应用数据安全和合规性的场景。

安全漏洞审计与代码审查

security-reviewer

Jeffallan/claude-skills

专业的安全分析工具，用于执行全面的安全审计。它能够识别代码、基础设施和依赖项中的安全漏洞，生成包含严重性评分（CVSS）和详细修复指南的结构化报告。适用于SAST扫描、渗透测试和DevSecOps流程。

Vertex AI生产就绪度验证器

validator-expert

jeremylongshore/claude-code-plugins-plus-skills

该技能旨在对Vertex AI Agent Engine的部署进行全面的生产就绪度验证。它执行跨越安全、监控、性能、合规和最佳实践五个维度的加权审计，生成0-100%的综合评分。输出结果包含每一项检查的详细通过/失败报告，并提供按优先级排序的可操作的优化建议，确保部署质量达到生产级标准。

Vast.ai 云开发模式

vastai-sdk-patterns

jeremylongshore/claude-code-plugins-plus-skills

这套技能集提供了与 Vast.ai 云平台 API 交互的生产级 Python 代码模式。涵盖了带类型定义的搜索查询构建、上下文管理的实例生命周期控制（自动清理）、资源评分算法、带指数退避的重试机制以及安全的远程 SSH 执行。适用于构建可靠、复杂的云工作流应用。

API安全态势管理

implementing-api-security-posture-management

mukul975/Anthropic-Cybersecurity-Skills

持续发现、分类并风险评分所有API，结合策略执行与工具数据，在网关、CI/CD和运行时环境中维护组织的API安全态势。

MobSF 安卓静态安全扫描

performing-android-app-static-analysis-with-mobsf

mukul975/Anthropic-Cybersecurity-Skills

借助 MobSF 对 Android APK/AAB 进行静态检测，识别硬编码密钥、危险权限、配置错误和弱加密，适用于发布前评估、渗透测试初步分析或 CI/CD 安全门控，带安全评分输出便于决策。

资产关键性评分

performing-asset-criticality-scoring-for-vulns

mukul975/Anthropic-Cybersecurity-Skills

建立基于业务影响、数据敏感性、合规范围、网络暴露与恢复能力的多因素资产关键性评分模型，并按评分等级与SLA调整为漏洞补丁优先级提供指导，帮助安全团队聚焦高风险资产。

Web应用漏洞分类与风险评估

performing-web-application-vulnerability-triage

mukul975/Anthropic-Cybersecurity-Skills

本工具提供一套结构化的流程，用于处理来自DAST和SAST扫描器生成的原始漏洞报告。它采用OWASP风险评分方法，用于验证真实漏洞、排除误报，并计算综合风险得分。这一过程能有效减轻安全团队的警报疲劳，确保开发团队将资源集中投入到最具关键性和可利用性的漏洞修复上。

CVSS漏洞优先级

prioritizing-vulnerabilities-with-cvss-scoring

mukul975/Anthropic-Cybersecurity-Skills

指导分析师使用CVSS v4、EPSS、CISA KEV等信息综合评分，结合威胁情报和资产重要性调整环境分数，帮助团队有序安排高危漏洞处置，提高安全运营效率。

语言