下载

Skill UI

浏览并发现 15801+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 CSRF ，共找到 23 条记录

默认排序最新上传最多下载

安全代码审查最佳实践

cc-skill-security-review

sickn33/antigravity-awesome-skills

本技能提供了一套全面的安全代码审查清单，指导开发人员遵循行业最佳安全实践。它涵盖了密钥管理、输入验证、防止SQL注入、安全认证（如JWT和RLS）以及防御XSS/CSRF等关键环节，适用于所有涉及处理敏感数据和API开发的场景。

安全后端代码编写专家

backend-security-coder

sickn33/antigravity-awesome-skills

专业的后端安全编码专家，专注于构建安全稳健的应用系统。掌握输入校验、身份认证、API安全、数据库安全和跨站脚本/注入攻击的防御机制。涵盖内容安全策略（CSP）、HTTP头部配置、OAuth 2.0等，可帮助用户在开发阶段就将安全最佳实践嵌入代码，构建高安全等级的后端服务。

CSRF 防护验证器

csrf-protection-validator

jeremylongshore/claude-code-plugins-plus-skills

在安全基础领域自动提供 CSRF 防护验证建议，涵盖认证、输入校验与安全编码等最佳实践，输出生产就绪代码并核验常见标准。

Django安全实践指南

django-security

affaan-m/everything-claude-code

提供 Django 应用的安全最佳实践，涵盖本番配置、认证与授权、CSRF 与 SQL 注入防护以及部署加固，助力上线后维持安全状态。

Evernote API安全最佳实践

evernote-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了Evernote API集成的安全最佳实践。涵盖了凭证安全管理（使用密钥库），OAuth流程的CSRF保护，使用AES-256-GCM加密存储访问令牌，以及输入数据和日志记录的脱敏处理。适用于任何需要增强Evernote集成安全性的生产环境。

代码安全漏洞深度审计

sickn33/antigravity-awesome-skills

该技能提供一个结构化、多阶段的审计流程，用于检查本地分支的代码差异（diffs）。它系统性地审查代码，以发现安全漏洞、Bug和代码质量问题，特别是注入、认证授权缺陷、CSRF、业务逻辑错误等。适用于代码合并前的安全审计和深度代码审查。

自动化安全漏洞检测

performing-security-testing

jeremylongshore/claude-code-plugins-plus-skills

通过 security-test-scanner 插件对应用和 API 进行自动化安全扫描，覆盖 OWASP Top 10、SQL 注入、XSS、CSRF 及认证授权问题，并生成详细的修复报告。

应用安全加固

security-hardening

rohitg00/awesome-claude-code-toolkit

面向 Web 服务的安全加固指南，包含输入校验、输出编码、SQL/CSRF 防护、安全头、JWT 策略、密钥管理、限流和依赖审计，帮助团队部署更安全的应用。

安全审查指南

security-review

affaan-m/everything-claude-code

为认证、输入处理、密钥、API及支付等关键流程提供全面安全审查检查清单，涵盖秘钥管理、输入验证、SQL注入、认证授权、XSS/CSRF/速率限制及敏感数据防护等实践，帮助开发团队排查风险。

Spring Boot 安全审查指南

springboot-security

affaan-m/everything-claude-code

涵盖 Spring Security 在认证、授权、验证、CSRF、密钥管理、安全头、速率限制、依赖扫描与日志方面的最佳实践，帮助评审 Spring Boot 服务的安全性。

CSRF 保护验证

validating-csrf-protection

jeremylongshore/claude-code-plugins-plus-skills

该技能检查 Web 应用的 CSRF 防护（令牌、双提交 Cookie、SameSite 属性、来源校验等）是否到位，定位未保护接口并生成漏洞与修复建议报告。

OWASP ZAP在CI/CD中的安全集成

integrating-dast-with-owasp-zap-in-pipeline

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何将OWASP ZAP集成到CI/CD流水线，用于全面的动态应用安全测试（DAST）。它指导用户配置基线、完整和API扫描，以识别运行中的Web应用和API中的XSS、SQLi和CSRF等常见漏洞，从而在开发生命周期中设置安全质量门。

语言