软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 OWASP ，共找到 7 条记录

默认排序最新上传最多下载

网络日志入侵分析

analyzing-web-server-logs-for-intrusion

mukul975/Anthropic-Cybersecurity-Skills

本工具提供了一个全面的框架，用于分析Web服务器日志（Apache/Nginx）以检测各种安全威胁。它利用高级正则表达式匹配OWASP攻击签名，识别SQL注入、本地文件包含和目录遍历尝试，并进行行为分析以检测暴力破解和Web扫描器指纹。系统使用GeoIP丰富数据以进行源头归属，为SOC分析师生成优先级的报告。

AuraKit全栈开发引擎

davepoon/buildwithclaude

AuraKit将一次/aura调用升级为具备34种模式、OWASP SEC-01~15安全规则、13个运行时钩子、模型分层、75%令牌节省与多语言审查能力的全栈开发引擎。

OWASP 智能体安全分类框架

Tencent/AI-Infra-Guard

本技能提供 OWASP 2026 智能体应用十大风险（ASI）框架，用于对 AI 代理系统中的安全风险进行分类。它将检测发现映射到标准化风险类别，如目标劫持、工具滥用和身份滥用，支持对代理工作流进行一致的安全评估和修复优先级排序。

RAG向量及嵌入弱点评估

assessing-vector-and-embedding-weaknesses

mukul975/Anthropic-Cybersecurity-Skills

该技能用于对检索增强生成（RAG）系统和向量数据库进行安全审计。它重点检测嵌入模型是否易发生反演、是否存在跨租户数据泄露，以及知识库是否容易被污染，是满足OWASP LLM08:2025等安全标准的关键工具。

大模型应用安全

llm-app-security

sickn33/agentic-awesome-skills

通过输入验证、输出控制和租户隔离，保护大模型应用免受提示注入、数据泄露和滥用。实施 OWASP LLM Top 10 缓解措施，提供 Python 和 Node.js 代码示例。

LLM 安全评估与 AI 审计

sickn33/agentic-awesome-skills

对 LLM 应用和 AI 代理进行授权安全评估。涵盖提示注入、工具滥用、RAG 泄露、记忆投毒及系统提示词提取，遵循 OWASP LLM/ASI Top 10 指南。包括红队测试、漏洞映射和 AI 系统合规工程，确保系统安全与稳健性。

移动应用逆向工程

sickn33/agentic-awesome-skills

面向授权场景的Android/iOS逆向工程与安全测试技能，涵盖APK/IPA分析、运行时插桩（Frida/Objection）、SSL Pinning绕过、越狱/root检测绕过等，遵循OWASP MASTG标准。

1

语言