登录
下载

Skill UI

浏览并发现 9765+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 风险分析 ，共找到 38 条记录
默认排序 最新上传 最多下载

依赖风险分析

analyzing-dependencies
jeremylongshore/claude-code-plugins-plus-skills
355
使用dependency-checker插件扫描npm、pip、composer、gem和go模块中的依赖，找出安全漏洞、过期包和许可冲突，便于在部署前评估风险并指导更新和合规处理。
查看详情

依赖风险分析

analyzing-dependencies
jeremylongshore/claude-code-plugins-plus-skills
355
使用dependency-checker插件扫描npm、pip、composer、gem和go模块中的依赖，找出安全漏洞、过期包和许可冲突，便于在部署前评估风险并指导更新和合规处理。
查看详情

会话安全审查

checking-session-security
jeremylongshore/claude-code-plugins-plus-skills
152
该技能分析项目中的会话管理实现，找出会话 ID 弱、过期机制缺失或易受固定攻击等风险，生成审计报告并给出整改建议，适用于会话安全评估需求。
查看详情

技术债务分析与重构规划

code-refactoring-tech-debt
sickn33/antigravity-awesome-skills
189
这是一个专业的代码库分析工具，用于识别、量化和优先处理所有形式的技术债务，包括代码重复、架构缺陷、技术栈滞后和测试覆盖率不足。它能计算出技术债务对开发速度、维护成本和业务风险的实际影响，并输出一份具有明确投资回报率（ROI）的、分阶段的重构路线图。
查看详情

依赖项审计与安全分析

codebase-cleanup-deps-audit
sickn33/antigravity-awesome-skills
131
该技能模拟依赖项安全专家，用于对项目依赖库进行全面审计。它可以扫描项目中的已知安全漏洞、许可证合规性问题和过时包，识别供应链风险。最终提供可操作的补救策略和详细的风险报告，确保代码库的安全性和合规性。
查看详情

恒时分析

constant-time-analysis
trailofbits/skills
170
分析加密代码中的时间侧信道风险，涵盖多语言、架构与优化参数，适用于实现签名、加密或密钥派生时的审查。
查看详情

遗留代码现代化工作流

framework-migration-legacy-modernize
sickn33/antigravity-awesome-skills
103
本工作流提供了一个完整的、低风险的遗留系统现代化蓝图。它遵循“绞杀象干”模式，指导用户分阶段替换过时的代码和组件。流程涵盖从系统评估、风险分析、构建测试覆盖，到最终部署API网关和功能开关，确保在大型系统迁移过程中业务的连续性。
查看详情

医疗器械风险管理指南

risk-management-specialist
alirezarezvani/claude-skills
401
指导医疗器械团队依据 ISO 14971，在策划、分析、评估、控制及上市后监测等环节全流程管控风险，并提供模板与决策框架。
查看详情

数据隐私风险扫描

scanning-for-data-privacy-issues
jeremylongshore/claude-code-plugins-plus-skills
492
自动利用 data-privacy-scanner 插件分析代码和配置，定位敏感数据泄露及合规风险，便于执行隐私审计并修复漏洞。
查看详情

Claude 配置安全扫描

security-scan
affaan-m/everything-claude-code
98
使用 AgentShield 审计 Claude Code 的设置（CLAUDE.md、settings.json、MCP、hooks 等），识别硬编码密钥、注入风险与权限过宽等问题，并提供多格式报告、自动修复、Opus 深度分析及 GitHub Action 集成，适合新项目初始化或定期安全检查。
查看详情

依赖漏洞扫描与供应链安全

security-scanning-security-dependencies
sickn33/antigravity-awesome-skills
252
该技能充当专业的安全专家，用于分析项目依赖项。它可以扫描跨多个生态系统的依赖，识别已知的漏洞，评估潜在风险，并生成物料清单（SBOM）。它提供全面的供应链安全洞察，并给出自动化的修复策略，确保开发过程的合规性和稳定性。
查看详情

代币集成分析器

token-integration-analyzer
trailofbits/skills
121
基于Trail of Bits清单审查ERC20/721实现与集成，识别异常模式、合约结构与权限风险，评估链上稀缺性，帮助在部署前保障代币安全。
查看详情
1234下一页
语言
简体中文
English