软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索注入，共找到 206 条记录

默认排序最新上传最多下载

XML外部实体注入(XXE)实战指南

xxe-xml-external-entity

yaklang/hack-skills

本手册是一份关于XML外部实体注入(XXE)漏洞的专家级实战指南。它详细介绍了在各种应用场景（如SOAP、SVG、Office文件）下攻击的完整技术链。内容涵盖了盲流检测、出站（OOB）数据泄露、本地文件读取以及将XXE漏洞升级为SSRF或远程代码执行(RCE)的攻击方法。

混沌工程实验设计与管理

chaos-engineering

alirezarezvani/claude-skills

专业的混沌工程实验设计和管理工具。用于规划、运行和复盘故障注入实验，确保在发现系统弱点的同时，保持实验的安全性与可控性。核心功能包括实验设计、爆雷范围计算（Blast Radius）和结构化事后总结报告生成，是提升系统弹性和可靠性的关键步骤。

FastAPI生产级最佳实践模式

fastapi-patterns

affaan-m/everything-claude-code

本指南提供了一套用于构建生产级、可扩展FastAPI API的架构模式和最佳实践。内容涵盖了清晰的项目结构划分、使用依赖注入管理数据库会话和认证、通过Pydantic定义请求和响应模型，以及处理异步I/O操作等关键环节，确保代码的健壮性和可维护性。

MVVM视图模型与依赖注入集成

mvvm-toolkit-di

github/awesome-copilot

本技能指导开发者如何将CommunityToolkit.Mvvm ViewModels与Microsoft的依赖注入系统进行集成。核心内容包括使用.NET Generic Host搭建应用的组合根，管理服务生命周期（Singleton, Transient, Scoped），通过构造函数注入依赖，以及在跨平台XAML应用（如WPF, MAUI, Uno）中正确注册和使用消息服务（IMessenger）。

Angular开发最佳实践指南

angular-developer

affaan-m/everything-claude-code

本指南全面介绍了Angular应用的开发最佳实践。内容涵盖组件架构、使用Signals进行状态管理、高级路由、依赖注入、表单处理（优先使用Signal Forms），以及实现可访问性（ARIA）的最佳方法。此外，还详细介绍了新项目设置和SSR等现代渲染策略。

Quarkus安全最佳实践指南

quarkus-security

affaan-m/everything-claude-code

本指南详细介绍了使用Quarkus保护应用的完整安全实践。涵盖了基于JWT和OIDC的身份认证、基于角色的访问控制（RBAC）、使用Bean Validation进行输入验证、防止SQL注入以及秘密管理等最佳实践，适用于构建高安全性的Java微服务。

安全代码漏洞预警钩子

security-guidance

alirezarezvani/claude-skills

这是一个代码编写流程中的安全防护钩子。它会在代码写入（Edit/Write）前自动扫描文件路径和内容，实时检测出12种常见的安全漏洞模式，例如SQL注入、XSS、命令注入和不安全的序列化。当检测到风险时，它会阻止代码写入并发出警告，帮助开发者在处理认证、支付等敏感逻辑时保持代码安全。

网站构建器预览链接参数注入

wb-preview-url-modifier

webiny/webiny-js

这是一个用于网站构建器的扩展点，允许开发者在所有实时预览链接中注入自定义查询参数。这对于需要在预览环境中自动携带签名令牌、租户标识符或功能开关等额外数据的场景非常有用，支持异步操作以获取远程值。

Power BI中的Deneb可视化开发

data-goblin/power-bi-agentic-development

本指南详细介绍了在Power BI报告（PBIR）中使用Deneb自定义可视化功能。它指导用户如何将Vega和Vega-Lite声明式规范嵌入报告，涵盖了从数据绑定、编写规范到使用pbir命令行工具进行注入和验证的完整工作流程。特别强调了最佳实践和复杂的字段名转义处理。

安全可靠的代码质量审查

sickn33/antigravity-awesome-skills

Luna是代码质量的最终守门员，专注于审查代码的客观正确性、安全漏洞和可靠性。它专门检测注入漏洞、权限绕过、并发条件等关键缺陷，确保代码严格符合既定架构蓝图，保障交付代码的高质量和安全性。

GitHub Actions 安全加固审计

github-actions-hardening

github/awesome-copilot

本技能专注于对GitHub Actions工作流文件的安全审计和加固。它着重于Actions特有的威胁模型，能够发现通过 `${{ }}` 插值导致的脚本注入、触发器相关的权限升级，以及确保CI/CD流程遵循最小权限原则。适用于审核、加固或安全地构建工作流，防止来自不可信输入和供应链的攻击。

输入边界数据验证协议

sickn33/antigravity-awesome-skills

本协议旨在为所有数据入口（如API请求体、用户输入、环境变量、Webhook等）建立严格的边界层。它要求执行四阶段流程：边界检测、信任分类、强制过滤（类型校验、模式校验、清洗）和最终自检。核心目的是确保不受信任的数据在进入业务逻辑前都经过彻底净化，从而有效防止SQL注入、XSS等安全漏洞和运行时崩溃。

上一页 1 2 3...12 13 141516 17 18 下一页

语言