软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19833+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 CSP ，共找到 24 条记录

默认排序最新上传最多下载

安全后端代码编写专家

backend-security-coder

sickn33/antigravity-awesome-skills

专业的后端安全编码专家，专注于构建安全稳健的应用系统。掌握输入校验、身份认证、API安全、数据库安全和跨站脚本/注入攻击的防御机制。涵盖内容安全策略（CSP）、HTTP头部配置、OAuth 2.0等，可帮助用户在开发阶段就将安全最佳实践嵌入代码，构建高安全等级的后端服务。

现代网络开发最佳实践

tech-leads-club/agent-skills

本技能提供了全面的现代Web开发最佳实践指南，涵盖安全加固、浏览器兼容性和API使用等方面。它指导用户如何遵循最新的行业标准，进行代码质量审查、安全审计，并提升Web项目的整体健壮性。

使用Clerk认证安全保护应用

clerk-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本教程旨在指导开发者完成使用Clerk的生产级安全加固。内容涵盖环境变量的保护、使用安全标头硬化中间件（如CSP），在API路由中实现精细的授权和输入验证，以及使用签名验证（svix）保护Webhook。适用于所有需要达到高安全标准的SaaS应用开发场景。

内容安全策略生成助手

content-security-policy-generator

jeremylongshore/claude-code-plugins-plus-skills

在提及内容安全策略生成器时自动响应，提供逐步指导、产线级配置与标准校验，帮助掌握认证、输入校验与安全编码等基础安全技能。

前端安全代码编写专家

frontend-security-coder

sickn33/antigravity-awesome-skills

这是一个专注于前端安全编码的专家技能。它旨在帮助开发者编写安全、健壮的前端应用，核心能力涵盖XSS预防、内容安全策略（CSP）配置、输入数据清理、以及防止点击劫持等客户端安全实践，确保应用抵御各类Web攻击。

Vercel部署安全最佳实践

vercel-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本技能指导用户为Vercel部署配置全面的安全措施。内容涵盖秘密变量管理、设置关键HTTP安全头部（如CSP和HSTS），保护预览环境，并加强API路由和访问令牌的权限控制，确保应用安全可靠。

云安全态势管理

building-cloud-security-posture-management

mukul975/Anthropic-Cybersecurity-Skills

指导安全架构师在 AWS、Azure 和 GCP 上设计、部署持续的云安全态势管理方案，涵盖工具选型、策略基线、自动化漂移检测和与 SOC 工具的联动，以持续监控错配并分级处置。

OpenSSL证书权威机构构建

configuring-certificate-authority-with-openssl

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用OpenSSL和Python创建两层级的公钥基础设施（PKI）证书权威机构体系，包括离线的根CA和在线的中间CA。内容涵盖X.509证书的签发、证书吊销列表（CRL）配置、OCSP响应器设置以及严格的证书策略管理。适用于构建TLS、代码签名或客户端认证等领域的信任根。

多云安全态势管理

implementing-cloud-vulnerability-posture-management

mukul975/Anthropic-Cybersecurity-Skills

本技能实现多云云安全态势管理（CSPM）。它能够利用AWS Security Hub、Azure Defender和Prowler/ScoutSuite等工具，持续检测跨云环境中的配置错误和漏洞，例如权限过度、存储暴露或数据未加密。适用于进行多云合规性审计和生成统一的安全安全报告。

点击劫持漏洞测试

performing-clickjacking-attack-test

mukul975/Anthropic-Cybersecurity-Skills

本技能用于授权的安全测试，旨在评估Web应用是否存在点击劫持（Clickjacking）漏洞。测试过程包括检查框架嵌入防护机制（如X-Frame-Options和CSP），并构建概念验证（PoC）页面，以判断用户是否可能被欺骗执行敏感操作。

内容安全策略绕过技术

performing-content-security-policy-bypass

mukul975/Anthropic-Cybersecurity-Skills

本指南为网络安全专业人员提供的内容安全策略（CSP）绕过技术。详细介绍了利用unsafe-inline/unsafe-eval、JSONP端点、base-uri以及nonce/hash弱点等高级方法。主要用于渗透测试和漏洞赏金猎捕，旨在即使在部署了CSP的情况下，也能实现跨站脚本或数据窃取。

跨站脚本漏洞检测指南

testing-for-xss-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了系统性的跨站脚本（XSS）漏洞检测方法。它详细指导用户测试反射型、存储型和DOM型XSS漏洞，涵盖了Payload注入绕过、输出编码评估以及内容安全策略（CSP）的防护能力，适用于专业的安全审计和渗透测试场景。

语言