软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索安全防护，共找到 46 条记录

默认排序最新上传最多下载

Salesforce集成安全与合规防护

salesforce-policy-guardrails

jeremylongshore/claude-code-plugins-plus-skills

本技能集提供了全面的Salesforce集成代码质量和安全策略。它涵盖了SOQL注入漏洞预防、敏感凭证泄露检测、API调用限流控制、以及基于ESLint的编码规范检查。适用于确保Salesforce应用开发流程（CI/CD）的最高安全性和最佳实践合规性。

Snowflake治理与策略防护

snowflake-policy-guardrails

jeremylongshore/claude-code-plugins-plus-skills

本技能提供了在Snowflake环境中实施全面的数据治理和安全防护罩（Guardrails）。它涵盖网络规则、强制认证策略、会话管理和语句级别控制，确保数据访问安全和合规性。适用于需要加强安全控制、实现数据治理或满足严格监管要求的场景。

AI智能体技能安全审计

sickn33/antigravity-awesome-skills

这是一个零信任的AI智能体技能预安装安全审计工具。它提供六阶段的深度安全审查，用于在用户安装任何第三方技能前，系统地检测潜在的恶意代码、凭证泄露、指令覆盖和供应链攻击，是保障AI系统安全的关键防护层。

WPA3攻击方法

offensive-wpa3-sae

SnailSploit/Claude-Red

涵盖WPA3/SAE的攻击方法，包括过渡模式降级、Dragonblood侧信道分析、SAE认证洪泛、H2E检查及Wi-Fi 6E影响。适用于评估无线网络安全薄弱点与防护加固效果。

安全代码漏洞预警钩子

security-guidance

alirezarezvani/claude-skills

这是一个代码编写流程中的安全防护钩子。它会在代码写入（Edit/Write）前自动扫描文件路径和内容，实时检测出12种常见的安全漏洞模式，例如SQL注入、XSS、命令注入和不安全的序列化。当检测到风险时，它会阻止代码写入并发出警告，帮助开发者在处理认证、支付等敏感逻辑时保持代码安全。

AI API成本安全防护

sickn33/antigravity-awesome-skills

这是一个针对付费AI或推理API的成本管理纪律。它将费用视为第三个复杂维度，强制要求为每次调用制定成本合同（包括单次最大调用次数、单次最大预算和每日最大预算）。它指导开发者如何为循环、重试和并发调用设置明确的边界，确保即使代码出现错误，也不会发生超出预期的巨额费用。

系统安全加固检查清单

security-checklist

sickn33/antigravity-awesome-skills

这是一份全面的系统安全加固参考文档，涵盖了现代应用从网络架构、API设计、数据存储到合规性要求的最佳实践。它指导开发和运维团队，从身份验证、数据加密到漏洞防护，确保系统具备行业顶级的安全防护能力。

持续LLM红队测试与安全防护

continuous-llm-red-teaming-with-promptfoo

mukul975/Anthropic-Cybersecurity-Skills

这是一个用于自动化、持续的LLM应用红队测试框架。它将Promptfoo和DeepTeam集成到CI/CD流程，依据OWASP Top 10、OWASP Agentic和MITRE ATLAS等标准，对LLM进行对抗性压力测试。核心目的是在模型或代码更新后，检测和阻止安全漏洞（如越狱、注入）的回归，作为关键的合并前安全门禁。

大模型安全护栏防御

defending-llms-with-guardrails

mukul975/Anthropic-Cybersecurity-Skills

用于为大语言模型（LLM）、检索增强生成（RAG）和智能体应用部署全面的运行时安全防护层。该技能集成了Llama Guard 3、NeMo Guardrails和LLM Guard等业界领先的护栏系统，用于检查和限制所有输入和输出数据。这对于需要防止越狱攻击、提示词注入（OWASP LLM01）、有害内容和敏感数据泄露的生产环境至关重要。

日志PHI脱敏与安全防护

enforcing-nophi-logging

maziyarpanahi/openmed

本技能提供一个日志记录卫士，用于防止受保护的健康信息（PHI）泄露到日志、追踪和错误报告中。它在数据发送前作为过滤器运行，通过正则表达式脱敏结构化标识符（如SSN、邮箱），并使用模型处理自由文本PHI，确保日志在传输到集中存储时保持数据隐私和合规性。

上一页 1 2 34

语言