登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19269+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Graph API ，共找到 157 条记录
默认排序 最新上传 最多下载

OWASP ZAP在CI/CD中的安全集成

integrating-dast-with-owasp-zap-in-pipeline
mukul975/Anthropic-Cybersecurity-Skills
173
本指南详细介绍了如何将OWASP ZAP集成到CI/CD流水线，用于全面的动态应用安全测试（DAST）。它指导用户配置基线、完整和API扫描，以识别运行中的Web应用和API中的XSS、SQLi和CSRF等常见漏洞，从而在开发生命周期中设置安全质量门。
查看详情

GraphQL深度限制漏洞测试

performing-graphql-depth-limit-attack
mukul975/Anthropic-Cybersecurity-Skills
438
用于安全审计和渗透测试，通过构造深度嵌套或重复的GraphQL查询，检测API是否存在资源耗尽或拒绝服务（DoS）漏洞。适用于验证GraphQL后端服务的健壮性和安全性。
查看详情

勒索软件加密常式逆向分析

reverse-engineering-ransomware-encryption-routine
mukul975/Anthropic-Cybersecurity-Skills
264
深入指导如何逆向分析勒索软件的加密机制。内容涵盖混合加密模型（如AES与RSA）的识别、利用Python脚本分析系统API调用（CryptoAPI/CNG），并查找密钥生成缺陷和实现漏洞，旨在帮助安全专业人员找到无需支付赎金的解密方法。
查看详情

检查API对象级授权漏洞

testing-api-for-broken-object-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
487
该技能用于评估REST和GraphQL API是否存在对象级授权漏洞（BOLA/IDOR）。通过拦截API调用，识别对象ID参数，并使用不同用户（或租户）的凭证系统性替换这些ID，以验证API服务器是否强制执行了每对象级别的访问控制。这对于测试多租户应用和防止用户间的数据越权访问至关重要。
查看详情

OWASP Top 10 API安全渗透测试

testing-api-security-with-owasp-top-10
mukul975/Anthropic-Cybersecurity-Skills
381
本指南提供了一套系统性的API安全评估工作流，用于测试REST、GraphQL和gRPC等现代API端点，重点覆盖了OWASP API安全十大漏洞。内容涵盖了API端点发现、权限绕过（BOLA/IDOR）、认证机制缺陷以及速率限制验证等环节，适用于授权的渗透测试和生产部署前的安全加固。
查看详情

SBOM供应链漏洞分析

analyzing-sbom-for-supply-chain-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
458
该工具用于解析CycloneDX和SPDX格式的SBOM文件，通过与NVD CVE数据库进行关联，识别软件供应链中的潜在漏洞。它能够构建依赖图，计算风险评分，并追踪深层级的传递依赖漏洞路径，帮助组织评估第三方风险和确保软件合规性。
查看详情

API与接口设计

api-and-interface-design
addyosmani/agent-skills
241
指导设计稳定、易用的API和接口。适用于REST/GraphQL端点、模块边界、组件props等场景，涵盖契约优先、错误语义、边界验证及扩展性等核心原则。
查看详情

在Entra ID中管理代理用户身份

entra-agent-user
github/awesome-copilot
117
本指南详细介绍了如何在Microsoft Entra ID中创建和管理“代理用户”。代理用户是一种特殊身份，允许AI代理充当数字工作者，使其具备用户级别的能力（例如访问邮件或Teams），同时保持严格的安全边界。内容涵盖了使用Microsoft Graph API和PowerShell完成代理用户配置的全流程。
查看详情

Power Automate流程调试与根因分析

flowstudio-power-automate-debug
github/awesome-copilot
323
该技能利用FlowStudio MCP服务器，为失败的Power Automate云流程提供高级调试功能。它超越了标准Graph API的顶层状态码限制，直接提供动作级别的输入和输出，帮助用户找到流程失败的真正根源。适用于诊断复杂的表达式错误、连接器认证问题或运行时故障。
查看详情

Linear 自动化工具包

linear-automation
sickn33/antigravity-awesome-skills
364
通过 Rube MCP 的 Composio 工具包自动执行 Linear 中的任务、项目、迭代、标签、评论及 GraphQL 查询，帮助团队统一管理状态与流程，无需直连 API。
查看详情

Adobe安全最佳实践指南

adobe-security-basics
jeremylongshore/claude-code-plugins-plus-skills
106
本指南提供了连接Adobe API的全面安全最佳实践。内容涵盖OAuth凭证安全存储、最小权限范围设置、凭证轮换的最佳流程，以及使用RSA-SHA256验证I/O事件Webhooks签名，帮助开发者构建安全可靠的生产级应用。
查看详情

Figma设计令牌提取与转换

figma-core-workflow-a
jeremylongshore/claude-code-plugins-plus-skills
64
本工作流旨在为构建设计到代码的自动化流程提供支持。它通过Figma API连接，提取设计系统中的核心设计令牌，包括颜色、排版和间距等。这些设计资源将被结构化地转换为代码格式，如CSS自定义属性或JSON令牌，确保设计稿和代码实现的高度一致性。
查看详情
上一页12345678910...121314下一页
语言
简体中文
English