软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16566+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索安全，共找到 71 条记录

默认排序最新上传最多下载

Caveman实验生命周期管理

JuliusBrussee/caveman

安全检查和管控Caveman Cloud实验生命周期。用于启动、批准、取消、提升或回滚实验，强制证据门槛和只读执行，直到服务端权威控制上线。

合同智能审查工作流

contract-intelligence-workflow-reviewer-carl-ditzler

lawve-ai/awesome-legal-skills

指导完整合同生命周期审查流程，覆盖需求收集、协议审查、偏差评分、谈判规划、审批路由、QA及后续行动。识别法律、商业、运营、合规、隐私、安全、技术及AI相关风险，支持NDA、SaaS、DPA等协议。

暴露风险量化

exposure-risk-quantification

elementalsouls/Claude-OSINT

将安全侦察发现转化为可靠的0-100风险评分和A-F等级、基于FAIR的美元损失估算及董事会汇报摘要。支持所有权感知的置信度上限和攻击路径放大，纯被动分析，适合风险评分、暴露量化、泄露成本估算或解释风险评级。

欧盟事件报告与合规导航

incident-reporting-navigator

lawve-ai/awesome-legal-skills

本技能用于指导组织在发生安全事件、数据泄露或漏洞利用后，确定强制性的报告义务、接收机构和精确的截止日期。它整合了欧盟多个核心监管体系（如GDPR、NIS2、DORA等）的报告要求，根据实体的角色和地点，生成一份引用官方法律条文的合规责任地图。本工具负责确定‘必须向谁、何时报告’，但不代为撰写通知文件。

ISO 27001合规与信息安全管理

lawve-ai/awesome-legal-skills

这是一个专业的ISMS合规助手，专注于ISO 27001标准（2013/2022）。适用于安全或合规团队，可协助进行差距分析、风险评估、政策撰写、SoA生成和内部审计准备。提供从ISMS范围确定到控制实施的全流程指导。

AI代理权限与治理审计

lawve-agentic-delegation-audit-ignacio-adrian-lerer

lawve-ai/awesome-legal-skills

本技能提供了一个全面的审计框架，用于评估在法律、合规或商业运营中使用的AI代理的安全性。它着重评估了授权行为的风险，例如发送信息、提交文件或支付款项，通过检查足够的控制措施、日志记录、撤销机制和明确的问责制链条。这对于连接到CRM、法庭门户或金融账户等敏感系统的企业至关重要，以确保部署的安全性和合规性。

NIST网络安全框架顾问

lawve-ai/awesome-legal-skills

本技能是NIST网络安全框架（CSF）的专家顾问，专门为安全、风险和合规团队提供咨询服务。可以帮助用户进行差距评估、构建目标/当前画像、制定实施路线图，并支持与ISO 27001、CIS等其他行业标准的映射。

新西兰信息安全合规顾问

lawve-ai/awesome-legal-skills

本工具是新西兰信息安全手册（NZISM）的专家顾问，为新西兰政府机构、承包商及其供应链提供强制性的安全合规指导。涵盖系统分类、差距分析、风险管理、以及满足GCSB/NCSC NZ要求的所有方面。

进攻性社会工程技术

offensive-social-engineering

SnailSploit/Claude-Red

本技能集介绍了为授权红队和渗透测试设计的综合性社会工程技术。它涵盖了预设、语音钓鱼（Vishing）、短信钓鱼（Smishing）、物理入侵（如门禁卡克隆、尾随）以及利用OSINT进行目标定位。核心在于模拟对手如何利用心理学和流程漏洞，从人这一层面全面测试组织的防御体系，适用于提升企业安全意识和流程管理。

SWIFT客户安全与合规框架

lawve-ai/awesome-legal-skills

本技能是SWIFT客户安全计划（CSP）和客户安全控制框架（CSCF）v2026的专家顾问。它旨在帮助金融机构、银行和服务机构了解并达到SWIFT规定的32项强制性安全控制措施。内容涵盖环境安全、访问控制和事件响应三大核心目标，适用于进行合规性差距分析和理解最新的强制性变更。

风险驱动的供应商尽职调查框架

vendor-due-diligence-patrick-munro

lawve-ai/awesome-legal-skills

这是一个基于风险的供应商尽职调查框架，用于评估第三方供应商、技术提供商和合作伙伴的风险。框架高度整合了DORA、NIS2和GDPR等关键法规的要求，提供财务、法律、安全等多个维度，指导用户进行供应商入驻、供应链安全审计和持续的风险监控，尤其适用于金融、关键基础设施等受监管行业。

上一页 1 2 3 4 56

语言