登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 测试自动化 ，共找到 265 条记录
默认排序 最新上传 最多下载

配置高级代码安全扫描

implementing-github-advanced-security-for-code-scanning
mukul975/Anthropic-Cybersecurity-Skills
317
利用GitHub高级安全和CodeQL引擎，在企业级代码仓库中实现全面的静态应用安全测试（SAST）。它能自动化扫描代码库，在拉取请求和CI/CD流程中实时检测安全漏洞和敏感信息，帮助团队实现“左移”安全防护。
查看详情

Restic不可变备份与对象锁

implementing-immutable-backup-with-restic
mukul975/Anthropic-Cybersecurity-Skills
290
本技能指导如何使用Restic和S3对象锁构建防勒索、不可变备份系统。它自动化备份流程，通过对象锁确保数据在指定周期内无法被篡改或删除，并提供完整的完整性校验和恢复测试机制，实现最高级别的数据保护。
查看详情

补丁管理工作流实现

implementing-patch-management-workflow
mukul975/Anthropic-Cybersecurity-Skills
364
本指南详细介绍了系统化的补丁管理工作流，覆盖了从漏洞发现、风险评估到受控测试、多阶段部署和最终验证的整个生命周期。学习如何利用WSUS、SCCM和Ansible等工具，构建自动化、强大的流程，显著降低企业IT基础设施的攻击面，确保合规性。
查看详情

安卓应用静态安全评估

performing-android-app-static-analysis-with-mobsf
mukul975/Anthropic-Cybersecurity-Skills
86
该技能利用MobSF框架对安卓APK/AAB文件进行自动化静态安全分析。它能在不运行应用的前提下，识别出硬编码的密钥、不安全的权限配置、弱加密实现以及其他结构性安全漏洞。适用于将安全检查集成到CI/CD流程、进行发布前质量保证和专业的安全渗透测试。
查看详情

Postman API安全测试与自动化

performing-api-security-testing-with-postman
mukul975/Anthropic-Cybersecurity-Skills
147
本指南使用Postman进行结构化的API安全测试，覆盖OWASP API Top 10的关键漏洞，如BOLA、认证绕过和注入缺陷。适用于构建可重复的安全回归测试、模拟多角色用户访问，并将自动化安全验证集成到CI/CD流程中。
查看详情

SOAP Web服务安全测试工具

performing-soap-web-service-security-testing
mukul975/Anthropic-Cybersecurity-Skills
252
本工具用于对SOAP Web服务进行全方位的安全渗透测试。它通过解析WSDL文档，识别服务操作，并针对XML注入、XXE漏洞、XPath注入、以及WS-Security配置不当等一系列关键漏洞进行自动化检测和验证。适用于企业级SOAP API的安全性审计。
查看详情

SSRF漏洞利用测试工具

performing-ssrf-vulnerability-exploitation
mukul975/Anthropic-Cybersecurity-Skills
75
本工具用于自动化测试Web应用中的URL参数，以检测是否存在服务端请求伪造（SSRF）漏洞。它可以探测云元数据服务（如AWS/GCP/Azure）、内部网络资源以及各种协议（如file://, gopher://）。适用于授权的渗透测试和安全审计场景，用于确认漏洞并生成详细报告。
查看详情

API批量赋值漏洞测试

testing-api-for-mass-assignment-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
88
本脚本用于自动化测试API接口的批量赋值（过曝参数）漏洞，遵循OWASP API3:2023指南。它系统性地向用户更新、订单创建等常用端点的请求体中注入了未文档化的特权字段（如'role'、'isAdmin'、'balance'等）。通过检查服务器是否在没有适当过滤的情况下将这些意外字段绑定到数据模型，从而评估是否存在未经授权的权限提升或数据篡改风险。
查看详情

业务逻辑漏洞测试指南

testing-for-business-logic-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
450
本指南详细介绍了业务逻辑漏洞的发现方法，用于对Web应用中的关键业务规则进行人工渗透测试。该方法超越了自动化扫描的范围，可用于模拟价格篡改、流程步骤跳过、权限提升等攻击，特别适用于电商支付流和金融系统安全评估。
查看详情

Playwright 端到端测试流程

e2e-testing
sickn33/antigravity-awesome-skills
148
利用 Playwright 构建浏览器自动化、视觉回归、跨浏览器和 CI/CD 集成的端到端测试流程，帮助团队在发布前稳定验证核心体验。
查看详情

浏览器自动测试与视觉回归

browser-qa
affaan-m/everything-claude-code
449
本工具用于自动化部署后Web应用的端到端质量保证（QA）。它执行多阶段测试，包括烟雾测试、复杂用户交互验证、跨断点的视觉回归检查、性能指标监测（Core Web Vitals）以及WCAG无障碍性审计，确保用户体验的完整性。
查看详情

医疗健康安全评估系统

healthcare-eval-harness
affaan-m/everything-claude-code
190
这是一个为医疗健康应用程序部署设计的自动化验证系统。它通过运行多个强制性测试门（如临床决策支持系统准确性、受保护健康信息泄露检查和数据完整性检查），来强制执行严格的患者安全标准。任何关键门测试的失败都会自动阻止部署，确保在CI/CD流程中达到合规性，保障患者安全。
查看详情
上一页123...9101112131415...212223下一页
语言
简体中文
English