下载

Skill UI

浏览并发现 9778+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索漏洞管理，共找到 30 条记录

默认排序最新上传最多下载

依赖管理与自动化配置

github/awesome-copilot

本指南详细介绍了GitHub Dependabot的配置与管理。用户可以学习如何自动化处理项目依赖项的更新、安全漏洞检测（CVEs），并为复杂的单体仓库（Monorepo）设置多生态系统分组、定时任务和版本控制策略，确保代码库的安全性和时效性。

代码质量评审指南

PrefectHQ/fastmcp

本技能提供了一套全面的代码审查框架，指导开发者从四个核心维度审阅代码：正确性（功能和边界案例）、可维护性（代码清晰度和文档）、性能（效率和资源使用）和安全性（输入校验和漏洞管理）。同时，它强调提供具体、可操作、且建设性的反馈，以提升整体代码质量。

Fly.io 安全最佳实践指南

flyio-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本技能集提供了在 Fly.io 平台上部署应用的全面安全指南。内容涵盖了秘密管理、私有网络配置、TLS证书保护、部署令牌范围限制等关键安全实践。它指导用户如何进行API签名验证、输入数据校验，从而有效增强应用的整体安全性，帮助用户避免部署过程中的常见安全漏洞。

Salesforce开发陷阱与最佳实践

salesforce-known-pitfalls

jeremylongshore/claude-code-plugins-plus-skills

本文档详细介绍了与Salesforce集成时最常见且最昂贵的开发错误模式（反模式）。内容涵盖了SOQL N+1查询、API限制管理、SOQL注入漏洞以及数据检索优化等关键最佳实践。适用于代码审查、新员工培训和系统审计，确保集成的高性能和健壮性。

Together AI 安全基础指南

together-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本技能详细介绍了使用Together AI API进行推理、微调和部署时的安全最佳实践。涵盖了API密钥安全管理、Webhook签名验证、输入数据验证和数据脱敏技术。它帮助开发者识别和减轻API使用过程中的常见安全漏洞，确保生产系统的健壮性和数据隐私性。

认证与授权安全总览

yaklang/hack-skills

这是一个用于系统性安全测试的入口点，覆盖了身份认证、会话管理和授权控制等核心安全领域。它指导测试人员识别从登录逻辑到JWT、OAuth、CORS、IDOR等现代协议的各种漏洞，适用于任何需要进行安全审计的Web应用。

语言