登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全验证 ，共找到 452 条记录
默认排序 最新上传 最多下载

使用Clerk认证安全保护应用

clerk-security-basics
jeremylongshore/claude-code-plugins-plus-skills
225
本教程旨在指导开发者完成使用Clerk的生产级安全加固。内容涵盖环境变量的保护、使用安全标头硬化中间件（如CSP），在API路由中实现精细的授权和输入验证，以及使用签名验证（svix）保护Webhook。适用于所有需要达到高安全标准的SaaS应用开发场景。
查看详情

代码注入检测器

code-injection-detector
jeremylongshore/claude-code-plugins-plus-skills
468
隶属于安全基础技能，自动提供代码注入检测指导，涵盖认证、输入验证和安全编码等场景，输出符合行业最佳实践的建议与代码。
查看详情

CodeRabbit Webhook安全事件处理

coderabbit-webhooks-events
jeremylongshore/claude-code-plugins-plus-skills
491
本指南详细介绍了如何为CodeRabbit（AI代码审查工具）实现健壮的Webhook端点。它涵盖了关键的安全实践，如签名验证，并提供了处理各种事件类型（如PR评论、检查运行完成、评论）的结构化方法。适用于将CodeRabbit深度集成到CI/CD流程，实现自动化通知、指标跟踪和代码质量门禁。
查看详情

恒定时间泄露检测

constant-time-testing
trailofbits/skills
243
恒定时间测试用于发现加密实现中的计时侧信道，通过检查执行路径与密钥无关，辅助加密审计和代码评审等安全验证。
查看详情

跨域策略验证器

cors-policy-validator
jeremylongshore/claude-code-plugins-plus-skills
174
在安全基础技能内自动响应跨域策略验证需求，提供符合行业最佳实践的指导、配置生成与校验，帮助你快速思考 cors 策略设计或调整。
查看详情

安全Webhook处理器构建

creating-webhook-handlers
jeremylongshore/claude-code-plugins-plus-skills
189
用于构建处理外部服务（如Stripe、GitHub）事件的健壮、安全的Webhook接收端点。它集成了HMAC签名验证、幂等性处理和异步队列机制，确保事件接收的可靠性，有效防止超时和重复处理。
查看详情

CSRF 防护验证器

csrf-protection-validator
jeremylongshore/claude-code-plugins-plus-skills
207
在安全基础领域自动提供 CSRF 防护验证建议，涵盖认证、输入校验与安全编码等最佳实践，输出生产就绪代码并核验常见标准。
查看详情

Customer.io安全最佳实践指南

customerio-security-basics
jeremylongshore/claude-code-plugins-plus-skills
168
本指南详细介绍了与 Customer.io 集成所需的关键安全最佳实践。内容涵盖了使用密钥管理系统存储凭证、通过哈希值对PII数据进行脱敏处理、使用HMAC-SHA256验证Webhook签名，以及API密钥的轮换流程，确保系统符合GDPR/CCPA等数据隐私法规。
查看详情

Deepgram生产部署检查清单

deepgram-prod-checklist
jeremylongshore/claude-code-plugins-plus-skills
290
本技能提供了一份详尽的Deepgram生产环境部署检查清单。它涵盖了从身份验证、系统弹性设计（如重试、熔断器），到性能优化（如单例客户端、音频预处理），以及关键安全和监控环节（如PII脱敏、Prometheus指标和告警规则），确保系统在生产环境中稳定、可靠地运行。
查看详情

Deepgram安全最佳实践指南

deepgram-security-basics
jeremylongshore/claude-code-plugins-plus-skills
343
本文档详细介绍了为Deepgram API集成设计的安全最佳实践指南。内容涵盖了关键的API密钥范围控制、密钥轮换策略、启用内置的PII脱敏功能处理敏感数据，以及生成临时的客户端密钥和验证音频URL以防止SSRF攻击。适用于构建需要高数据安全性和合规性的生产级应用。
查看详情

Deepgram异步转写回调处理

deepgram-webhooks-events
jeremylongshore/claude-code-plugins-plus-skills
191
本教程指导如何实现Deepgram的异步转写回调处理。它涵盖了从提交音频任务到设置安全的Webhook接收端点（包含HMAC签名验证），再到利用Redis进行任务状态跟踪的全流程。适用于需要处理延迟或批量语音转录结果的后端系统开发。
查看详情

安全生产部署原则

deployment-procedures
sickn33/antigravity-awesome-skills
176
本技能提供一套完整的生产环境部署原则和决策框架。它强调的是“思维模式”而非“脚本记忆”。内容涵盖了从平台选择、预部署（如代码质量、环境校验）到全流程的五个阶段（准备、备份、部署、验证、确认/回滚）。此外，还深入讲解了蓝绿、金丝雀部署等高级策略，以及关键的故障回滚和应急处理流程，确保每一次发布都是安全可控的。
查看详情
上一页123456...363738下一页
语言
简体中文
English