登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16594+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 密钥 ，共找到 377 条记录
默认排序 最新上传 最多下载

持续集成与部署自动化

dep
sickn33/antigravity-awesome-skills
191
此技能负责将已通过测试的代码转化为可部署的生产级系统。它涵盖了完整的DevOps流程，包括使用Docker进行容器化、构建和管理CI/CD流水线（自动化测试、安全扫描），配置环境参数和密钥管理，以及生成基础设施即代码（IaC）配置，确保系统具备完整的可观测性和回滚机制。
查看详情

Foundry智能合约安全审计

auditing-foundry-smart-contract-security
mukul975/Anthropic-Cybersecurity-Skills
362
这是一个针对使用Foundry构建的Solidity智能合约的深度安全审计工具。它通过结合静态分析（Slither, Aderyn）、符号执行（Mythril）、属性测试（模糊测试）和密钥卫生检查，在合约部署到任何EVM链之前，主动检测重入、访问控制缺陷和算术错误等关键漏洞，确保合约的安全性。
查看详情

使用HashiCorp Vault管理动态密钥

insider-access-abuse
mukul975/Anthropic-Cybersecurity-Skills
283
本技能指南详细介绍了如何使用HashiCorp Vault实现动态密钥管理。核心功能是为数据库、AWS IAM和PKI证书等服务自动生成短期、临时性的凭证。通过实现凭证的自动生成、租期管理和轮换，彻底消除了静态密钥存储的风险，帮助组织满足零信任安全模型和各项合规性要求。
查看详情

分析勒索软件加密机制

remote-access-tools
mukul975/Anthropic-Cybersecurity-Skills
320
本指南深度解析勒索软件使用的加密技术，涵盖AES、RSA、ChaCha20和混合加密方案。内容包括识别加密算法、分析密钥生成与管理模式，以及逆向工程文件加密流程，旨在评估数据解密的可行性，支持数据恢复。
查看详情

检测AWS凭证泄露与代码安全审计

use-alternate-authentication-material-application-access-token
mukul975/Anthropic-Cybersecurity-Skills
490
本指南详细介绍了如何利用TruffleHog和git-secrets等工具，对代码仓库、Git历史和配置文件进行全面扫描，以检测硬编码的AWS凭证泄露。这对于在CI/CD流程中集成密钥检测、进行安全审计以及防止敏感凭证泄露至生产环境至关重要。
查看详情

Trivy：IaC和容器安全扫描工具

scanning-iac-and-images-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
190
Trivy是一款强大的开源安全扫描工具，专注于DevSecOps流程。它可以全面扫描容器镜像、基础设施即代码（IaC，如Terraform、Kubernetes）、文件系统和SBOM，从而检测漏洞、配置错误、硬编码密钥和许可证合规性。它是构建CI/CD安全门禁的关键，确保代码和基础设施在部署前达到最高安全标准。
查看详情

系统提示词泄露测试

testing-for-system-prompt-leakage
mukul975/Anthropic-Cybersecurity-Skills
106
本技能提供一套全面的LLM系统提示词泄露测试方法。利用越狱、编码和自动化扫描等多种技术，用于红队演练和渗透测试，以发现系统提示词中可能泄露的API密钥、凭证或业务逻辑，确保LLM应用的安全性。
查看详情

使用SLSA和Sigstore验证软件溯源性

verifying-build-provenance-with-slsa-sigstore
mukul975/Anthropic-Cybersecurity-Skills
214
本技能提供使用cosign和slsa-verifier等工具验证工件签名和SLSA构建溯源性的方法。它对于构建安全的CI/CD流水线至关重要，能够检测供应链攻击（如篡改或构建污染），确保所有部署的工件均来自可信源和受控的构建环境。核心功能包括强制执行无密钥的OIDC身份绑定和验证SLSA构建级别。
查看详情

GitHub Actions工作流调试专家

github-actions-debugger
sickn33/antigravity-awesome-skills
116
本技能是专业的CI/CD诊断工具，专注于分析失败的GitHub Actions工作流日志。它能够识别出失败的根本原因，包括缺失的密钥、环境配置不匹配或过时的语法。最终输出将提供精确的YAML或代码差异（diff），指导用户修复和优化整个流水线。
查看详情

提取YouTube视频字幕和文本

youtube-transcript
sickn33/antigravity-awesome-skills
300
该技能用于从任何YouTube视频中提取原始文本字幕。它优先使用DeepAPI服务进行可靠的服务器端抓取，从而避免本地网络IP被识别为机器人的问题。如果DeepAPI调用失败或API密钥不可用，系统将自动回退到使用本地的`yt-dlp`工具。最终输出都会保存为干净的.txt文件。
查看详情

个人身份信息检测与屏蔽

pii-detect
ruvnet/ruflo
240
该工具用于检测和标记文本、代码或配置中的个人身份信息（PII）。在提交代码、写入日志、存储数据或生成模型响应之前使用，以防止意外泄露电子邮件、密码、社保号或API密钥等各类敏感信息。
查看详情

预测市场风险与合规审查

prediction-market-risk-review
affaan-m/ECC
105
该技能用于审查预测市场、篮子或交易代理工作流，确保其在合规性、安全性、数据质量和隐私保护方面的要求。必须在处理用户资产、API密钥或实际交易计划前执行，以规避操作和监管风险。
查看详情
上一页123...272829303132下一页
语言
简体中文
English