登录
下载

Skill UI

浏览并发现 11126+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Web测试 ，共找到 164 条记录
默认排序 最新上传 最多下载

Alchemy Web3 CI/CD集成

alchemy-ci-integration
jeremylongshore/claude-code-plugins-plus-skills
375
本指南提供了为基于Alchemy的Web3应用配置持续集成/持续部署（CI/CD）的完整流程。它利用GitHub Actions自动化了Web3的关键工作流，包括使用Hardhat对主网进行分叉测试、验证智能合约完整性，并安全地部署到Sepolia等测试网。同时集成了API密钥泄露扫描，增强了安全性。
查看详情

Apify端到端爬虫构建与部署

apify-core-workflow-a
jeremylongshore/claude-code-plugins-plus-skills
463
这是一个端到端（End-to-End）的爬虫全流程解决方案。它指导用户使用Crawlee在Apify平台上构建Actor，涵盖了定义输入结构、使用Router模式进行多页爬取、提取结构化数据（如产品详情），并完成本地测试到云端部署的全过程，适用于复杂的商业数据采集场景。
查看详情

Bright Data CI/CD GitHub 集成

brightdata-ci-integration
jeremylongshore/claude-code-plugins-plus-skills
302
本技能用于为爬虫项目配置完整的CI/CD自动化测试流程。它指导用户如何使用GitHub Actions集成Bright Data，实现单位测试和实时的集成测试。这确保了代码在每次提交和拉取请求时，都能在模拟和真实代理环境中进行全面验证。
查看详情

Fathom CI/CD集成测试

fathom-ci-integration
jeremylongshore/claude-code-plugins-plus-skills
160
本技能用于为Fathom会议智能集成搭建完整的CI/CD流水线。它包含单元测试和集成测试，通过模拟转录稿和连接实时API，验证数据解析逻辑和Webhook的可靠性，确保在每次代码提交和合并时，会议摘要和行动项的生成流程都能稳定运行。
查看详情

Intercom本地开发调试流程

intercom-local-dev-loop
jeremylongshore/claude-code-plugins-plus-skills
488
本指南提供了一套完整的Intercom本地开发工作流，用于构建和测试与Intercom API集成的应用程序。它重点解决了开发和测试的隔离性问题，指导用户使用Mock客户端进行单元测试，管理环境配置，并利用Webhook隧道（如ngrok）模拟真实的数据流。适用于需要快速迭代和可靠测试的SaaS开发场景。
查看详情

Klaviyo安全最佳实践指南

klaviyo-security-basics
jeremylongshore/claude-code-plugins-plus-skills
495
本指南详细介绍了与Klaviyo平台集成时的安全最佳实践。内容涵盖了私有和公开API密钥的最佳管理方法、如何根据环境（开发、测试、生产）应用最小权限原则，以及使用HMAC-SHA256算法进行Webhook载荷签名验证的完整流程。对于构建安全、高可靠性的营销自动化系统至关重要。
查看详情

Miro本地开发与测试环境配置

miro-local-dev-loop
jeremylongshore/claude-code-plugins-plus-skills
144
本技能提供了一个全面的Miro本地开发工作流指南。它支持热重载以实现快速迭代，使用Vitest进行单元和集成测试，并配置ngrok隧道来模拟真实的Webhook接收流程，确保与Miro REST API v2的对接能力。
查看详情

文件上传漏洞检测清单

offensive-file-upload
SnailSploit/Claude-Red
104
本清单提供了一套全面的文件上传漏洞检测方法论，适用于Web安全渗透测试和漏洞挖掘。内容覆盖了MIME类型绕过、扩展名绕过、路径遍历、存储XSS等核心漏洞。它指导测试人员从基础测试到高级利用，如空字节注入和双重扩展名，确保全面评估Web应用的安全风险。
查看详情

GraphQL安全漏洞检测

offensive-graphql
SnailSploit/Claude-Red
293
这是一个全面的GraphQL安全测试清单，用于评估Web应用中GraphQL端点的安全漏洞。它涵盖了包括元数据信息泄露、越权访问（IDOR）、深度DoS攻击、各种注入攻击以及复杂的授权绕过机制等多种漏洞类型，适用于专业的渗透测试和安全审计。
查看详情

不安全直接对象引用测试

offensive-idor
SnailSploit/Claude-Red
294
本技能提供了一套全面的IDOR（不安全直接对象引用）漏洞测试方法论。它指导用户进行对象ID枚举、权限提升（水平/垂直）和参数操纵，帮助安全测试人员在Web应用渗透测试和漏洞挖掘中使用，以发现缺乏访问控制的缺陷。
查看详情

JWT安全漏洞渗透测试指南

offensive-jwt
SnailSploit/Claude-Red
131
这是一份关于JSON Web Token (JWT)的综合性漏洞利用和渗透测试方法论清单。内容涵盖了算法混淆（如alg:none、RS256→HS256），弱密钥破解、头部参数注入（kid, jku, jwk）、缓存投毒以及移动设备（Android/iOS）的存储提取等关键漏洞点。适用于执行深度认证系统安全评估的专业渗透测试人员。
查看详情

开放重定向漏洞检测指南

offensive-open-redirect
SnailSploit/Claude-Red
273
本指南提供了一个完整的开放重定向漏洞检测流程，用于Web应用安全测试和漏洞挖掘。它详细覆盖了参数识别、绕过技术（如URL编码、CRLF注入）以及如何将重定向漏洞与OAuth或SSRF等其他漏洞结合，以扩大攻击面，适用于渗透测试和漏洞挖掘。
查看详情
上一页123...7891011121314下一页
语言
简体中文
English