登录
下载

Skill UI

浏览并发现 10029+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 扫描 ，共找到 163 条记录
默认排序 最新上传 最多下载

漏洞扫描与修复助手

scanning-for-vulnerabilities
jeremylongshore/claude-code-plugins-plus-skills
314
该技能利用 vulnerability-scanner 插件自动检查代码、依赖和配置中的安全漏洞，识别 CVE 并生成详细报告与修复建议，适用于发布前审查和安全治理。
查看详情

XSS 漏洞扫描器

scanning-for-xss-vulnerabilities
jeremylongshore/claude-code-plugins-plus-skills
367
自动分析 HTML/JS/CSS/URL 等上下文中的反射、存储和 DOM 型 XSS 漏洞，生成定位与修复建议，适用于安全审计、代码评审及上线前检查。
查看详情

输入校验扫描

scanning-input-validation-practices
jeremylongshore/claude-code-plugins-plus-skills
78
自动检测代码中的输入校验缺失或不足，指出可能出现的 XSS、SQL 注入或命令注入风险，便于在审查或审计时加固应用安全。
查看详情

安全扫描工具集

scanning-tools
sickn33/antigravity-awesome-skills
310
掌握网络资产探测、漏洞评估、Web应用测试及合规验证的核心扫描工具，涵盖工具选型、配置与实操流程。
查看详情

秘密扫描助手

secret-scanner
jeremylongshore/claude-code-plugins-plus-skills
107
秘密扫描助手在安全基础领域中自动生效，引导你完成秘密检测、身份验证、输入校验、安全编码与基本漏洞排查，严格遵循行业规范。
查看详情

Web/API 安全审计工作流

security-audit
sickn33/antigravity-awesome-skills
480
这是一个综合性的多阶段工作流，用于对Web应用和API进行深度安全审计。它涵盖了从侦察、漏洞扫描（SAST/DAST）、OWASP Top 10测试、注入测试、API模糊测试、渗透测试，到最终安全加固和风险报告的完整安全生命周期。适用于合规性检查和主动安全增强。
查看详情

安全漏洞审计与代码审查

security-reviewer
Jeffallan/claude-skills
337
专业的安全分析工具，用于执行全面的安全审计。它能够识别代码、基础设施和依赖项中的安全漏洞，生成包含严重性评分（CVSS）和详细修复指南的结构化报告。适用于SAST扫描、渗透测试和DevSecOps流程。
查看详情

Claude 配置安全扫描

security-scan
affaan-m/everything-claude-code
98
使用 AgentShield 审计 Claude Code 的设置（CLAUDE.md、settings.json、MCP、hooks 等），识别硬编码密钥、注入风险与权限过宽等问题，并提供多格式报告、自动修复、Opus 深度分析及 GitHub Action 集成，适合新项目初始化或定期安全检查。
查看详情

依赖漏洞扫描与供应链安全

security-scanning-security-dependencies
sickn33/antigravity-awesome-skills
252
该技能充当专业的安全专家，用于分析项目依赖项。它可以扫描跨多个生态系统的依赖，识别已知的漏洞，评估潜在风险，并生成物料清单（SBOM）。它提供全面的供应链安全洞察，并给出自动化的修复策略，确保开发过程的合规性和稳定性。
查看详情

全面安全扫描与加固流程

security-scanning-security-hardening
sickn33/antigravity-awesome-skills
385
这是一个基于“深度防御”策略的完整DevSecOps安全流程。它指导用户从概念到实施，涵盖了从初始漏洞扫描（SAST/DAST）、威胁建模、架构审查，到漏洞修复和多层安全加固。流程覆盖了应用代码、后端API、前端组件和移动端平台，旨在建立端到端、高韧性的安全防护体系。
查看详情

安全扫描工具指南

security-scanning-tools
sickn33/antigravity-awesome-skills
323
指导在授权环境下使用Nmap、Masscan、Nessus、OpenVAS、Burp Suite与OWASP ZAP开展网络发现、漏洞评估、Web应用测试、无线安全勘测与合规报告。
查看详情

Semgrep 安全扫描

semgrep
trailofbits/skills
395
使用 Semgrep 自动识别语言并通过并行子任务执行，结合 Pro 检测与“全量”或“重点”扫描模式，对代码库进行静态安全审计，发现漏洞与常见缺陷。
查看详情
上一页12345678...121314下一页
语言
简体中文
English