登录
下载

Skill UI

浏览并发现 6283+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 风险控制 ，共找到 16 条记录
默认排序 最新上传 最多下载

后端开发准则

backend-dev-guidelines
sickn33/antigravity-awesome-skills
454
为 Node.js/Express 微服务后端提供分层架构、统一配置、Zod 校验、依赖注入、Sentry 报错和 BFRI 风险评估等规范，确保路由-控制器-服务-仓库链路可靠且可观测。
查看详情

HIPAA 合规审查助手

checking-hipaa-compliance
jeremylongshore/claude-code-plugins-plus-skills
396
该技能通过 hipaa-compliance-checker 插件，自动扫描代码、基础设施与文档，识别与 PHI 相关的隐私、安全与访问控制风险，帮助项目在部署前确保 HIPAA 合规性。
查看详情

ISO27001 信息安全管理

information-security-manager-iso27001
alirezarezvani/claude-skills
224
面向医疗科技行业，提供 ISO 27001 ISMS 建设指导，涵盖风险评估、控制落实、认证准备、审计与事件响应，确保医疗数据与设备安全合规。
查看详情

医疗器械风险管理专员

risk-management-specialist
alirezarezvani/claude-skills
147
提供 ISO 14971 医疗器械全生命周期风险管理指导，涵盖计划、危害识别、FMEA/FTA/HAZOP 分析、评估、控制与上市后监测，确保风险可接受性决策与验证可追踪。
查看详情

全方位 DevSecOps 安全审计师

security-auditor
sickn33/antigravity-awesome-skills
175
具备 DevSecOps 专长的安全审计师，评估 SDLC 控制、主导 SAST/DAST/IAST 扫描、验证认证授权与数据保护，并推动云安全态势与合规检查以降低系统性风险。
查看详情

Django 访问控制审查

django-access-review
sickn33/antigravity-awesome-skills
494
用于审查 Django/DRF 视图、视图集和 ORM 查询的访问控制与 IDOR 风险，通过追踪权限、中间件与查询作用域等实现调研式授权复核。
查看详情

AppLocker 应用白名单实施

implementing-application-whitelisting-with-applocker
mukul975/Anthropic-Cybersecurity-Skills
155
通过 Windows AppLocker 实施应用白名单，控制可执行文件、脚本和 DLL 的运行，阻断未授权或未签名二进制，满足合规要求并降低终端风险。
查看详情

Azure AD 条件访问策略

implementing-conditional-access-policies-azure-ad
mukul975/Anthropic-Cybersecurity-Skills
390
指导配置 Microsoft Entra ID 条件访问策略，实施零信任访问控制，涵盖信号驱动策略、设备合规性、风险认证、命名位置与会话控制，适用于企业身份访问管理与合规审计场景。
查看详情

ISO27001实施指南

implementing-iso-27001-information-security-management
mukul975/Anthropic-Cybersecurity-Skills
152
涵盖ISO/IEC 27001信息安全管理体系从范围界定、风险识别、附录A控制选择到政策制定、审计与认证的完整实施流程，适用于部署与持续改进安全合规能力。
查看详情

OT系统补丁管理流程

implementing-patch-management-for-ot-systems
mukul975/Anthropic-Cybersecurity-Skills
67
为OT/ICS环境提供结构化补丁管理思路，结合供应商兼容性测试、风险优先级、分阶段部署、维护窗口协同、回滚方案与替代控制，避免将在运设备的流程或安全带来中断。
查看详情

补丁管理工作流程

implementing-patch-management-workflow
mukul975/Anthropic-Cybersecurity-Skills
397
定义从发现、评估、测试、批准到部署与验证操作系统和应用补丁的标准流程，结合 WSUS、SCCM 与自动化工具保障企业环境的合规与风险控制。
查看详情

USB设备控制策略

implementing-usb-device-control-policy
mukul975/Anthropic-Cybersecurity-Skills
242
通过组策略、Intune 或 EDR 部署 USB 设备控制策略，禁止未授权可移动介质、只允许白名单设备，并监控 USB 活动事件，从而降低数据泄露和恶意软件传播风险。
查看详情
12下一页
语言
简体中文
English