软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 PCI DSS ，共找到 23 条记录

默认排序最新上传最多下载

GitHub Actions SAST安全扫描集成

integrating-sast-into-github-actions-pipeline

mukul975/Anthropic-Cybersecurity-Skills

本指南指导如何使用GitHub Actions将静态应用安全测试（SAST）工具，如CodeQL和Semgrep，集成到CI/CD流水线中。它涵盖了在拉取请求时自动进行漏洞检测、调整规则以减少误报、上传SARIF结果实现集中安全报告，并设置质量门，确保有漏洞的代码无法合并到主分支。这是实现DevSecOps和满足合规性要求（如SOC 2）的关键实践。

Navan API生产就绪检查清单

navan-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

这是一份用于验证任何Navan API集成在投入生产环境前是否达到操作就绪状态的综合清单。它涵盖了凭证安全（轮换、秘密管理）、鲁棒的错误处理、速率限制策略、单点登录（SSO）配置、数据同步和合规审计（PCI DSS, GDPR）等关键领域。适用于确保关键API的系统级稳定性。

数据泄露影响范围分析

data-breach-blast-radius

github/awesome-copilot

该技能提供主动的、全面的数据泄露影响范围分析，用于在事件发生前量化潜在的业务和监管风险。它能够盘点代码库中的所有敏感数据资产（如PII、PHI），追踪复杂的数据流向，识别所有潜在的泄露向量，并计算出“泄露范围”。报告包含法律来源的准确罚款数据和模型估计值，帮助团队进行合规和安全加固。

金融合规及安全审查工具

fsi-compliance-checker

sickn33/antigravity-awesome-skills

本工具能够将代码、架构和基础设施的变更，自动映射到PCI-DSS v4.0和MAS TRM等金融行业合规标准。它生成一份可审计的报告，详细指出合规漏洞、所需证据和具体的修复建议，帮助团队在正式审计前发现并解决潜在的安全和合规问题。

系统安全加固检查清单

security-checklist

sickn33/antigravity-awesome-skills

这是一份全面的系统安全加固参考文档，涵盖了现代应用从网络架构、API设计、数据存储到合规性要求的最佳实践。它指导开发和运维团队，从身份验证、数据加密到漏洞防护，确保系统具备行业顶级的安全防护能力。

使用HashiCorp Vault管理动态密钥

insider-access-abuse

mukul975/Anthropic-Cybersecurity-Skills

本技能指南详细介绍了如何使用HashiCorp Vault实现动态密钥管理。核心功能是为数据库、AWS IAM和PKI证书等服务自动生成短期、临时性的凭证。通过实现凭证的自动生成、租期管理和轮换，彻底消除了静态密钥存储的风险，帮助组织满足零信任安全模型和各项合规性要求。

AWS 云合规检查工具

aws-compliance-checker

sickn33/agentic-awesome-skills

该工具可自动化验证 AWS 环境是否符合 CIS、PCI-DSS、HIPAA 和 SOC 2 等行业标准。适用于审计准备和持续合规监控，帮助用户生成报告并检查特定监管要求，确保云基础设施安全合规。

金融合规及安全审查工具

fsi-compliance-checker

sickn33/agentic-awesome-skills

本工具能够将代码、架构和基础设施的变更，自动映射到PCI-DSS v4.0和MAS TRM等金融行业合规标准。它生成一份可审计的报告，详细指出合规漏洞、所需证据和具体的修复建议，帮助团队在正式审计前发现并解决潜在的安全和合规问题。

双向 TLS 配置

mtls-configuration

sickn33/agentic-awesome-skills

本技能指导用户在零信任架构中配置双向 TLS（mTLS），确保服务间通信安全。涵盖证书管理、Istio 安全策略及 SPIFFE 集成。适用于内部网络加固、TLS 握手调试及合规要求（如 PCI-DSS）。提供严格模式、目标规则及证书轮换的模板示例。

Monopoly 安全加固清单

security-checklist

sickn33/agentic-awesome-skills

本技能提供软件项目的全面安全加固清单。涵盖网络安全、身份认证、API 安全、数据保护、密钥管理、供应链安全、事件响应及合规标准（如 GDPR、PCI-DSS）。用于在部署前审查并提升应用的安全态势，确保符合最佳实践。

监管合规审计专家

security-compliance-compliance-check

sickn33/agentic-awesome-skills

该技能模拟合规专家，专注于软件系统在GDPR、HIPAA、SOC2、PCI-DSS等行业标准下的监管要求。它提供全面的合规审计、差距分析和实施路线图，帮助用户建立控制点、制定政策模板，确保系统满足法律和行业规范。

语言