登录
下载

Skill UI

浏览并发现 10245+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Security ，共找到 819 条记录
默认排序 最新上传 最多下载

企业级Exa访问权限控制

exa-enterprise-rbac
jeremylongshore/claude-code-plugins-plus-skills
386
本指南展示了如何在企业级应用中为Exa搜索API实现精细化的基于角色访问控制（RBAC）。它指导开发者如何通过代码实现API密钥范围限制、按角色设置搜索域限制、限制结果数量，并追踪每日使用量，从而构建安全、可控的系统架构。
查看详情

Exa API 安全配置指南

exa-security-basics
jeremylongshore/claude-code-plugins-plus-skills
440
本指南详细介绍了与Exa API集成所需的关键安全最佳实践。内容涵盖了使用环境变量进行API密钥的安全管理、启用内容审核功能过滤不安全搜索结果、通过域白名单/黑名单限制信息来源，以及清除用户输入查询以防止注入攻击等多个方面。适用于需要加强Exa应用安全性的场景。
查看详情

高性能 FastAPI API 专家指南

fastapi-pro
sickn33/antigravity-awesome-skills
204
本指南是构建高性能、异步优先 API 的专家级资源。它深度覆盖了使用 FastAPI、SQLAlchemy 2.0 和 Pydantic V2 的最佳实践。内容涵盖微服务架构、WebSocket、OAuth2 安全、全面的测试策略、性能优化和现代 DevOps 流程，旨在帮助用户掌握构建可扩展、生产级 Python Web 服务所需的所有知识。
查看详情

Web模糊测试与Ffuf工具

ffuf-claude-skill
sickn33/antigravity-awesome-skills
120
本技能提供使用ffuf进行Web模糊测试的结构化指南和模式。Web模糊测试是一种关键的安全测试技术，通过系统地暴力破解潜在路径和参数，用于发现Web服务器上隐藏的目录、未链接的端点或敏感文件。当需要进行网站安全审计或探索未知网站结构时，可以使用本技能。
查看详情

路径遍历测试

file-path-traversal
sickn33/antigravity-awesome-skills
377
用于授权的路径遍历测试，梳理涉及文件操作的参数，尝试多种绕过手法，并记录可读取的敏感文件，帮助防御方加固文件系统访问控制。
查看详情

文件上传与云存储安全指南

file-uploads
sickn33/antigravity-awesome-skills
131
本指南提供专业的安全文件上传和云存储处理规范。涵盖了S3、R2等主流云存储的最佳实践，包括使用预签名URL、流式处理大文件和图片优化。重点强调了关键安全措施，如通过魔数校验文件类型、设置上传大小限制，以及防止路径穿越等高级安全防护。
查看详情

代码安全漏洞深度审计

find-bugs
sickn33/antigravity-awesome-skills
389
该技能提供一个结构化、多阶段的审计流程，用于检查本地分支的代码差异（diffs）。它系统性地审查代码，以发现安全漏洞、Bug和代码质量问题，特别是注入、认证授权缺陷、CSRF、业务逻辑错误等。适用于代码合并前的安全审计和深度代码审查。
查看详情

安全配置检测器

finding-security-misconfigurations
jeremylongshore/claude-code-plugins-plus-skills
197
通过 security-misconfiguration-finder 插件扫描基础设施即代码、应用和系统配置，发现漏洞与合规问题，帮助用户在部署前主动修复安全隐患。
查看详情

精通Firebase后端架构设计

firebase
sickn33/antigravity-awesome-skills
66
本技能深入讲解如何使用Firebase构建完整且健壮的后端系统。核心知识点在于指导开发者从传统的关系型思维转向NoSQL的查询驱动思维，进行数据模型设计。内容重点强调了安全规则的编写、数据去规范化（denormalization）的最佳实践，确保构建的后端既高效又安全。
查看详情

Firebase APK安全扫描

firebase-apk-scanner
trailofbits/skills
455
扫描Android APK中Firebase配置，检测数据库、存储、认证和云函数风险，便于合规的移动安全评估。
查看详情

Firebase 规则生成器

firebase-rules-generator
jeremylongshore/claude-code-plugins-plus-skills
382
自动辅助生成 Firebase 安全规则，提供最佳实践指导、模板配置和验证步骤，面向 GCP 计算、存储和数据工作负载。
查看详情

Firecrawl安全最佳实践

firecrawl-security-basics
jeremylongshore/claude-code-plugins-plus-skills
419
本指南详细介绍了集成Firecrawl时的安全最佳实践。内容涵盖了关键的API密钥管理（使用环境变量，避免硬编码）、使用HMAC-SHA256验证Webhook签名以确保数据完整性、跨环境密钥分离，以及对爬取内容的净化处理，用于防御XSS和PII泄露。适用于构建高安全性的生产系统。
查看详情
上一页123...6789101112...676869下一页
语言
简体中文
English