登录
下载

Skill UI

浏览并发现 9967+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 E-E-A-T ，共找到 5883 条记录
默认排序 最新上传 最多下载

使用Cosign验证容器镜像出处

implementing-image-provenance-verification-with-cosign
mukul975/Anthropic-Cybersecurity-Skills
343
本指南详细介绍了如何使用Cosign工具实现健壮的容器镜像来源验证。它涵盖了基于密钥和无密钥（OIDC）两种签名方法，支持用户在CI/CD流程和Kubernetes环境中，附加SBOM、漏洞扫描等关键元数据，从而构建高度可信和安全可靠的软件供应链。
查看详情

基础设施即代码安全扫描

implementing-infrastructure-as-code-security-scanning
mukul975/Anthropic-Cybersecurity-Skills
95
本技能指导您如何使用Checkov、tfsec等工具，为IaC模板实现自动化安全扫描。核心目标是将安全检查嵌入CI/CD流程，在Terraform、K8s等配置文件部署前，检测出云资源的配置错误和安全漏洞，从而在开发阶段就建立安全防护网，实现安全左移。
查看详情

JWT签名与验证技术实现

implementing-jwt-signing-and-verification
mukul975/Anthropic-Cybersecurity-Skills
409
本技能深入讲解了使用JSON Web Tokens (JWT) 进行安全认证和授权的完整流程。内容涵盖了如何实现多种加密签名算法（如HS256, RS256等），进行签名验证、强制执行过期时间等声明校验，并教授了防御算法混淆和'none'算法攻击等常见JWT漏洞的实战方法。适用于构建安全、可扩展的Web API。
查看详情

基于区块链的日志完整性实现

implementing-log-integrity-with-blockchain
mukul975/Anthropic-Cybersecurity-Skills
223
本工具通过SHA-256哈希链构建一个追加型日志完整性链，实现日志的防篡改能力。每个日志条目都与前一个条目进行哈希链接，形成类区块链结构。功能包括日志摄取、链完整性验证、精确的篡改检测以及锚定外部时间戳服务，适用于提升审计日志的可靠性和满足合规性要求。
查看详情

MITRE ATT&CK检测覆盖映射

implementing-mitre-attack-coverage-mapping
mukul975/Anthropic-Cybersecurity-Skills
211
本方法论为SOC团队提供了一个以对抗者为中心的评估框架，用于衡量安全检测能力。通过系统性地映射现有SIEM规则和数据源，可识别关键的检测漏洞，优先制定规则开发，并持续衡量安全运营中心的防御成熟度。
查看详情

实现零信任环境下的mTLS服务

implementing-mtls-for-zero-trust-services
mukul975/Anthropic-Cybersecurity-Skills
492
本指南详细介绍了微服务之间实现双向TLS (mTLS) 认证的配置与实施方法。它使用Python库进行可靠的证书生成、验证和安全的服务间认证，是部署零信任安全模型的核心技术。
查看详情

Arkime网络流量分析

implementing-network-traffic-analysis-with-arkime
mukul975/Anthropic-Cybersecurity-Skills
472
本技能详细介绍了使用Arkime进行全包捕获的网络流量分析。用户可以通过Arkime API查询会话，下载PCAP数据，检测C2信标行为，并分析DNS、HTTP和TLS流量中的异常模式。适用于网络安全监控、威胁情报和专业取证调查。
查看详情

Osquery 端点监控部署指南

implementing-osquery-for-endpoint-monitoring
mukul975/Anthropic-Cybersecurity-Skills
291
自动部署 osquery 定时查询，持续监控端点的进程、网络监听、文件完整性与持久化机制，生成配置与差异日志，分析异常并输出安全调查报告。
查看详情

工业控制系统补丁管理

implementing-patch-management-for-ot-systems
mukul975/Anthropic-Cybersecurity-Skills
379
本技能提供一套结构化的流程，用于在运营技术（OT）和工业控制系统（ICS）环境实施补丁管理。它解决了网络安全补丁应用与维持系统连续运行安全性和可用性之间的关键平衡问题。涵盖风险评估、兼容性测试、分阶段部署、维护窗口协调以及无法打补丁时的替代控制措施。
查看详情

补丁管理工作流实现

implementing-patch-management-workflow
mukul975/Anthropic-Cybersecurity-Skills
408
本指南详细介绍了系统化的补丁管理工作流，覆盖了从漏洞发现、风险评估到受控测试、多阶段部署和最终验证的整个生命周期。学习如何利用WSUS、SCCM和Ansible等工具，构建自动化、强大的流程，显著降低企业IT基础设施的攻击面，确保合规性。
查看详情

使用OPA实现策略即代码

implementing-policy-as-code-with-open-policy-agent
mukul975/Anthropic-Cybersecurity-Skills
320
本技能详细介绍了如何使用Open Policy Agent (OPA) 和 Gatekeeper实现策略即代码 (Policy as Code) 的安全强制执行。内容涵盖编写复杂的Rego策略、将Gatekeeper部署为Kubernetes入站控制器，以及将策略评估集成到CI/CD流程中，以确保集群的安全性和合规性。
查看详情

部署特权访问工作站

implementing-privileged-access-workstation
mukul975/Anthropic-Cybersecurity-Skills
305
本技能指导如何设计和部署特权访问工作站（PAW）。内容涵盖设备硬化、零信任原则和临时（JIT）访问管理等关键安全控制。学习如何利用Intune/GPO等工具强制执行合规性策略，并通过CyberArk或BeyondTrust等PAM平台安全地管理凭证，从而确保敏感管理操作的安全性。
查看详情
上一页123...287288289290291292293...489490491下一页
语言
简体中文
English