登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SQL ，共找到 203 条记录
默认排序 最新上传 最多下载

Perl安全编码与安全模式

perl-security
affaan-m/everything-claude-code
389
本指南全面收录了Perl开发中的核心安全模式，旨在防御SQL注入、跨站脚本(XSS)、路径穿越和命令注入等常见漏洞。内容涵盖Perl的污点模式（Taint Mode）、严格的白名单输入验证、安全文件操作以及外部命令执行的最佳实践，助力构建健壮可靠的应用程序。
查看详情

Sankhya仪表板最佳实践

sankhya-dashboard-html-jsp-custom-best-pratices
sickn33/antigravity-awesome-skills
205
为Sankhya仪表板开发提供HTML/JSP/Java/SQL最佳套路，涵盖参数防护、BI约定、UI一致性和延迟加载等，帮助构建安全稳定的展示页面。
查看详情

API安全渗透测试工具

conducting-api-security-testing
mukul975/Anthropic-Cybersecurity-Skills
470
本工具用于评估现代化API（包括REST、GraphQL、gRPC）的整体安全态势。严格遵循OWASP API Top 10框架，深入检测BOLA/BFLA授权缺陷、SQL/NoSQL注入漏洞以及JWT等认证机制的弱点。适用于安全工程师和渗透测试人员，用于验证复杂的微服务架构和API网关的安全性。
查看详情

移动应用安全渗透测试

conducting-mobile-app-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
342
本技能提供了一份全面的iOS和Android移动应用渗透测试指南，遵循OWASP MASTG标准。内容涵盖了完整的移动攻击面，包括应用二进制文件的静态分析、动态运行时测试和API安全评估。指导用户掌握绕过证书固定、分析本地数据存储（如Keychain、SQLite）以及发现认证和网络传输漏洞的专业技术。
查看详情

从WAF日志检测SQL注入

detecting-sql-injection-via-waf-logs
mukul975/Anthropic-Cybersecurity-Skills
164
本工具用于分析Web应用防火墙（WAF）日志（包括ModSecurity、AWS WAF和Cloudflare）。它能够解析多种日志格式，深度检测复杂的SQL注入攻击活动，识别如UNION SELECT等常见载荷，关联多阶段攻击，并生成符合OWASP标准的详细事件报告，适用于安全运营中心（SOC）分析师和安全研究人员。
查看详情

API注入漏洞利用测试

exploiting-api-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
168
用于对API的参数、头部和请求体进行全面安全渗透测试，检测包括SQL注入、NoSQL注入、命令执行和SSRF等多种漏洞。帮助专业评估API的输入验证机制和安全性，适用于授权的安全测试场景。
查看详情

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap
mukul975/Anthropic-Cybersecurity-Skills
58
本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。
查看详情

WebSocket漏洞利用测试指南

exploiting-websocket-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
316
本指南提供了实地渗透测试实时Web应用的专业方法。内容涵盖WebSocket端点发现、身份认证绕过测试、跨站WebSocket劫持（CSWSH）检测，以及针对消息内容的注入漏洞（如SQLi、XSS）评估。适用于聊天、直播和交易等实时数据流的安全性评估。
查看详情

API模式验证安全机制

implementing-api-schema-validation-security
mukul975/Anthropic-Cybersecurity-Skills
366
该方案利用OpenAPI和JSON Schema强制执行API数据契约验证，确保所有API请求和响应都严格符合预定义结构。通过在API网关和开发阶段（Shift-left）双重实施校验，可以有效防止SQL注入、XSS跨站脚本、数据泄露以及不应接收的批量赋值等安全漏洞，保障数据传输的类型安全和完整性。
查看详情

Apigee API威胁防护实现指南

implementing-api-threat-protection-with-apigee
mukul975/Anthropic-Cybersecurity-Skills
99
本指南详细介绍了如何利用Google Apigee实现全面的API安全防护。它涵盖了JSON/XML内容验证、正则注入检测（如SQLi、XSS）、流量限速（SpikeArrest）和OAuth 2.0令牌验证等核心安全策略。适用于需要抵御OWASP API Top 10等高级威胁的API。
查看详情

配置高级代码安全扫描

implementing-github-advanced-security-for-code-scanning
mukul975/Anthropic-Cybersecurity-Skills
128
利用GitHub高级安全和CodeQL引擎，在企业级代码仓库中实现全面的静态应用安全测试（SAST）。它能自动化扫描代码库，在拉取请求和CI/CD流程中实时检测安全漏洞和敏感信息，帮助团队实现“左移”安全防护。
查看详情

运行时应用自保护部署

implementing-runtime-application-self-protection
mukul975/Anthropic-Cybersecurity-Skills
247
本技能详细介绍了运行时应用自保护（RASP）的部署和配置，用于增强Java和Python Web应用的安全性。掌握如何使用OpenRASP检测和防御OWASP Top 10等关键攻击（如SQL注入、XSS），并能将实时安全告警与SIEM系统进行整合，构建完整的纵深防御体系。
查看详情
上一页123...78910111213...151617下一页
语言
简体中文
English