登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SOC 2 ，共找到 46 条记录
默认排序 最新上传 最多下载

Sentry数据脱敏与合规配置

sentry-data-handling
jeremylongshore/claude-code-plugins-plus-skills
97
用于在Sentry中配置严格的数据处理和隐私保护规则。本技能指导用户如何实现客户端和服务器端的PII脱敏，自动识别并遮蔽错误报告、请求体和用户上下文中的敏感信息，如密码、邮箱、IP地址和信用卡号。确保系统符合GDPR、HIPAA等国际数据隐私和合规审计要求。
查看详情

Soc2 合规检查器

soc2-compliance-checker
jeremylongshore/claude-code-plugins-plus-skills
230
面向企业安全的 SOC2 合规检查助手，提供实战级指导、配置生成与标准校验，涵盖渗透测试与威胁建模等场景。
查看详情

X平台API集成：社交媒体自动化

x-api
affaan-m/everything-claude-code
319
此技能提供与X（原Twitter）平台的全面API集成，支持用户通过程序化方式发布、读取、搜索和分析推文及时间线。它涵盖了OAuth 2.0和OAuth 1.0a等关键认证模式，并提供了速率限制处理、媒体上传及构建稳定自动化机器人和集成系统的最佳实践。
查看详情

检测本地工具链滥用行为

detecting-living-off-the-land-with-lolbas
mukul975/Anthropic-Cybersecurity-Skills
156
本技能用于检测攻击者利用本地系统原生工具（如certutil, mshta, rundll32）执行恶意行为，以逃避传统安全检测。通过分析Sysmon进程遥测数据、父子进程关系和Sigma规则，帮助安全运营中心（SOC）进行威胁狩猎和深度安全事件调查，识别潜在的横向移动和数据窃取行为。
查看详情

检测金丝雀C2信标流量

hunting-for-cobalt-strike-beacons
mukul975/Anthropic-Cybersecurity-Skills
364
本技能用于检测Cobalt Strike（金丝雀）的C2信标流量。它结合了专业的网络取证技术，如分析默认TLS证书、JA3/JA3S指纹、HTTP信标模式和时间间隔抖动，利用Zeek日志、Suricata规则和Python进行深度分析。适用于安全运营中心和威胁狩猎人员调查高级C2通信。
查看详情

集成DevSecOps安全扫描流程

implementing-devsecops-security-scanning
mukul975/Anthropic-Cybersecurity-Skills
461
本工具旨在将SAST、DAST、SCA和秘密检测等多种安全扫描能力自动化集成到CI/CD流程中。它帮助开发者实现“左移”安全理念，在代码提交阶段就发现并处理漏洞，从而满足SOC 2、PCI-DSS等严格的合规性要求。
查看详情

GitHub Actions SAST安全扫描集成

integrating-sast-into-github-actions-pipeline
mukul975/Anthropic-Cybersecurity-Skills
398
本指南指导如何使用GitHub Actions将静态应用安全测试（SAST）工具，如CodeQL和Semgrep，集成到CI/CD流水线中。它涵盖了在拉取请求时自动进行漏洞检测、调整规则以减少误报、上传SARIF结果实现集中安全报告，并设置质量门，确保有漏洞的代码无法合并到主分支。这是实现DevSecOps和满足合规性要求（如SOC 2）的关键实践。
查看详情

VirusTotal恶意哈希情报富集

performing-malware-hash-enrichment-with-virustotal
mukul975/Anthropic-Cybersecurity-Skills
140
本工具利用VirusTotal API v3，对恶意文件哈希（MD5, SHA-256）进行情报富集。它能获取包括多引擎检测率、沙箱行为报告、YARA规则匹配及相关IOC等全面安全数据，是安全运营中心（SOC）进行事件响应和威胁情报分析的关键辅助。
查看详情

SOC2 II型审计准备

performing-soc-2-type-ii-audit-preparation
mukul975/Anthropic-Cybersecurity-Skills
187
指导团队按AICPA信任服务标准制定并展示SOC 2 Type II控制，涵盖范围界定、控制设计、证据收集、缺口修复及审计协作，确保六到十二个月审计期内控制持续有效。
查看详情

Flexport API快速上手指南

flexport-hello-world
jeremylongshore/claude-code-plugins-plus-skills
167
本指南提供了一个与Flexport REST API v2交互的最小化工作示例。它演示了核心物流操作，如列出货运单、获取详细的运输里程碑和列出关联集装箱。适用于刚开始接入Flexport系统、进行API连接测试或学习基础API开发模式的开发者。
查看详情

惠普API开发与测试环境

hootsuite-local-dev-loop
jeremylongshore/claude-code-plugins-plus-skills
135
本指南提供了一个全面的本地开发工作流，用于构建与惠普API的集成。它包含一个具备自动OAuth 2.0令牌刷新机制的API客户端、标准的项目结构，以及使用Vitest的模拟测试套件。适用于需要开发可靠、自动化社交媒体发布工具或复杂平台连接器的开发者。
查看详情

综合大学STEM概念导师

02-stem-tutor
24kchengYe/human-skill-tree
160
本导师覆盖大学级别的STEM学科，包括计算机科学、AI/ML、物理、化学和工程学等。它不满足于知识的死记硬背，而是旨在培养学生建立深层次的概念理解和可迁移的问题解决能力。教学方法强调苏格拉底式提问、首要原理推理，帮助学生找到知识盲点的根本原因。
查看详情
上一页1234下一页
语言
简体中文
English