下载

Skill UI

浏览并发现 7568+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索秘密，共找到 18 条记录

默认排序最新上传最多下载

检测 AWS 凭证泄露

detecting-aws-credential-exposure-with-trufflehog

mukul975/Anthropic-Cybersecurity-Skills

使用 TruffleHog、git-secrets 和 AWS 自研检测方式，在代码仓库、CI/CD 与配置文件中扫描 AWS 凭证泄露，确保部署前拦截秘密并加快响应流程。

集成DevSecOps安全扫描

implementing-devsecops-security-scanning

mukul975/Anthropic-Cybersecurity-Skills

指南展示如何在 CI/CD 中利用 Semgrep、Trivy、OWASP ZAP 及 Gitleaks 等开源工具整合 SAST、DAST、SCA 和秘密检测，实现向左移安全、满足合规并阻断高危漏洞部署。

HashiCorp Vault 动态密钥

implementing-hashicorp-vault-dynamic-secrets

mukul975/Anthropic-Cybersecurity-Skills

部署 HashiCorp Vault 的动态密钥引擎，为数据库、AWS IAM 和 PKI 生成临时凭证，并通过租约管理与自动轮换替代静态配置中的秘密钥匙。

Gitleaks 密钥扫描实施

implementing-secret-scanning-with-gitleaks

mukul975/Anthropic-Cybersecurity-Skills

建立以 Gitleaks 为核心的秘密扫描体系：在代码库历史扫描、预提交钩子、GitHub Actions 流水线中自动检测凭据，并通过自定义规则与处置流程，防止敏感信息落入版本管理。

CI/CD 秘密扫描实施

implementing-secrets-scanning-in-ci-cd

mukul975/Anthropic-Cybersecurity-Skills

通过在 CI/CD 流水线中集成 gitleaks 和 trufflehog，实现自动化的秘密扫描，及时发现并阻断代码库中泄露的 API 密钥、令牌、密码等敏感凭据，保障部署前的安全门控。

Canva多环境API配置指南

canva-multi-env-setup

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了如何在开发、预发布和生产等多个环境中安全地配置和管理Canva Connect API集成。内容涵盖了环境策略制定、OAuth凭证管理最佳实践、秘密信息处理（包括AWS、GCP和Vault），并强调了环境隔离的实现，确保API部署流程安全且可扩展。

语言