登录
下载

Skill UI

浏览并发现 7107+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 IM ，共找到 1388 条记录
默认排序 最新上传 最多下载

容器镜像注册表安全

securing-container-registry-images
mukul975/Anthropic-Cybersecurity-Skills
143
介绍使用 Trivy/Grype 扫描、Syft 生成 SBOM、Cosign/Sigstore 签名以及注册表访问控制和 CI/CD 防线，确保仅扫描、签名镜像才能部署。
查看详情

OT环境历史库服务器加固

securing-historian-server-in-ot-environment
mukul975/Anthropic-Cybersecurity-Skills
177
本技能指导如何在 OT 环境中加固 OSIsoft PI、Honeywell PHD、GE Proficy、AVEVA Historian 等过程历史库，从普渡模型网络分层、接口访问控制、DMZ 数据复制、SQL 注入防护到过程数据完整性保护，适用于新部署、风险加固或事件响应。
查看详情

云端Kubernetes安全加固

securing-kubernetes-on-cloud
mukul975/Anthropic-Cybersecurity-Skills
265
通过在 EKS/AKS/GKE 中实施 Pod 安全标准、网络策略、RBAC 精细化、镜像准入、工作负载身份与运行时监控，保障云原生 Kubernetes 集群的网络与身份安全。
查看详情

强化无服务器函数安全

securing-serverless-functions
mukul975/Anthropic-Cybersecurity-Skills
151
为 AWS Lambda、Azure Functions 和 Google Cloud Functions 提供最小权限 IAM、依赖扫描、密钥管理、事件校验与运行监控等硬化措施，避免注入、凭据泄露与供应链攻击。
查看详情

OWASP API 安全测试

testing-api-security-with-owasp-top-10
mukul975/Anthropic-Cybersecurity-Skills
239
使用 Burp Suite、Postman、ffuf 等工具，有序评估 REST/GraphQL API，验证认证、授权、数据暴露、速率限制等 OWASP API 安全十大漏洞，确保上线前接口安全。
查看详情

JWT 漏洞测试指南

testing-for-json-web-token-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
457
用于在安全评估或渗透测试中验证 JWT 的算法混淆、none 绕过、kid/jku 注入及弱密钥漏洞，从而检查认证和权限控制的安全性。
查看详情

跨站脚本漏洞测试

testing-for-xss-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
354
本技能用于系统性地测试Web应用程序的跨站脚本攻击（XSS）漏洞。它涵盖了反射型、存储型和DOM型三种类型的XSS，通过注入多种JavaScript载荷，模拟客户端代码执行。测试流程包括识别所有用户输入点、确定输出上下文，并设计绕过输入过滤和CSP保护的载荷，以发现会话劫持等安全缺陷。
查看详情

JWT令牌安全测试

testing-jwt-token-security
mukul975/Anthropic-Cybersecurity-Skills
58
在授权渗透测试中评估 JWT 实现的算法混淆、声明篡改、密钥暴力破解等漏洞，帮助发现 API、SSO 与微服务认证系统中的令牌绕过风险。
查看详情

OAuth2安全测试

testing-oauth2-implementation-flaws
mukul975/Anthropic-Cybersecurity-Skills
183
对OAuth2/OpenID Connect的授权码流程进行安全性评估，包括重定向URI验证、状态参数CSRF、PKCE绕过、令牌泄露与权限升级，确认接口在上线前不会被滥用。
查看详情

SSVC漏洞分级

triaging-vulnerabilities-with-ssvc-framework
mukul975/Anthropic-Cybersecurity-Skills
462
利用CISA的SSVC决策树，将利用状态、技术影响、自动化程度与任务场景结合，为漏洞提供可执行的修复优先级与节奏。
查看详情

tRPC 全栈类型安全指南

trpc-fullstack
sickn33/antigravity-awesome-skills
259
介绍如何构建 tRPC 路由、过程、上下文和中间件，配合 Next.js，实现共享前后端类型、实时订阅的端到端类型安全 TypeScript API。
查看详情

并行代理竞赛平台

agenthub
alirezarezvani/claude-skills
143
AgentHub 在独立 git 工作树里并行运行多个智能体，通过指标或 LLM 评估结果，选出最优分支合并，适用于代码优化、内容变体或多策略探索。
查看详情
上一页123...96979899100101102...114115116下一页
语言
简体中文
English