软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16594+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 OT安全，共找到 24 条记录

默认排序最新上传最多下载

Web缓存欺骗攻击测试

performing-web-cache-deception-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户执行复杂的Web缓存欺骗攻击，利用CDN和源服务器之间路径规范化和缓存密钥构造的差异。主要用于测试应用程序在受CDN保护下的数据敏感性、缓存投毒和身份验证绕过漏洞，特别适用于评估Cloudflare等缓存层配置的安全性。

利用手册进行安全事件分类分级

triaging-security-incident-with-ir-playbook

mukul975/Anthropic-Cybersecurity-Skills

本工具提供了一个完整的安全事件响应（IR）流程。它能够从SIEM平台接收告警，结合威胁情报和资产数据进行数据富集，从而对事件进行类型分类和严重性评分。最终实现自动化创建工单并通知相应的响应团队，确保安全运营流程的标准化和高效性。

HubSpot Webhook与CRM事件处理

hubspot-webhooks-events

jeremylongshore/claude-code-plugins-plus-skills

本技能用于实现与HubSpot CRM的实时数据集成。它指导如何建立安全的Webhook接收端点，核心功能是处理联系人、公司和交易等对象的创建、更新和删除事件。代码包含了v3/v2签名验证机制以确保数据安全，并引入幂等性处理机制，确保业务逻辑不会因重复事件而错误执行。

合同保护漏洞审计

missing-protections

jeremylongshore/claude-code-plugins-plus-skills

本功能可根据合同类型，对照行业标准的保护清单（包含通用和特定类型条款），全面审计法律合同内容。它将找出合同中缺失的关键法律保护点，评估其遗漏的风险等级（关键/重要），并提供可直接插入的规范化条款，帮助用户确保合同的法律完整性与安全性。

供应商绩效与风险管理

vendor-management

alirezarezvani/claude-skills

该工具专为业务运营和供应商管理办公室（VMO）设计，用于进行系统化、前瞻性的供应商性能审计。它通过加权维度（可靠性、安全、支持）对SaaS和第三方供应商进行评分，追踪SLA合规性以识别潜在的费用索赔，并根据数据敏感性、财务和监管等关键维度对第三方风险进行分级。适用于季度供应商健康检查和制定可辩护的续签决策。

联邦审计日志查询分析

federation-audit

用于全面查询和分析结构化的联邦审计日志。该工具是安全和合规团队的关键工具，支持按合规框架（如HIPAA、SOC2、GDPR）、时间范围和事件严重性进行过滤。用户可以总结总事件数、PII检测、威胁拦截和信任变化，确保系统符合严格的行业及监管标准。

高级库存需求规划框架

inventory-demand-planning

这套框架用于优化多门店零售环境的库存水平和补货计划。它涵盖了先进的需求预测技术（如指数平滑、机器学习），根据需求波动计算安全库存，估算促销提振效应，并生成可执行的采购订单，以最大限度地减少缺货和积压。适用于管理复杂SKU组合的专业人员。

品牌声誉管理与危机应对

reputation-management

indranilbanerjee/digital-marketing-pro

本技能提供一套全面的品牌声誉管理框架，用于处理负面评论、危机公关、负面新闻以及建立品牌安全和恢复计划。它指导用户进行合规性检查、情绪监测和制定专业的危机应对策略，确保品牌形象的持续维护。

设定安全裕度与容量规划

thinking-margin-of-safety

tjboudreaux/cc-thinking-skills

本指南提供了一套系统性的框架，用于在高不确定性环境下（如系统容量、项目时限或预算）科学地确定安全预留量。它指导用户不能仅根据乐观估计，而是必须结合剩余不确定性以及失败的潜在成本，来设定合理的缓冲值，从而避免在关键业务或架构设计中发生代价高昂的失败。

Caveman实验生命周期管理

JuliusBrussee/caveman

安全检查和管控Caveman Cloud实验生命周期。用于启动、批准、取消、提升或回滚实验，强制证据门槛和只读执行，直到服务端权威控制上线。

合同智能审查工作流

contract-intelligence-workflow-reviewer-carl-ditzler

lawve-ai/awesome-legal-skills

指导完整合同生命周期审查流程，覆盖需求收集、协议审查、偏差评分、谈判规划、审批路由、QA及后续行动。识别法律、商业、运营、合规、隐私、安全、技术及AI相关风险，支持NDA、SaaS、DPA等协议。

NIST网络安全框架顾问

lawve-ai/awesome-legal-skills

本技能是NIST网络安全框架（CSF）的专家顾问，专门为安全、风险和合规团队提供咨询服务。可以帮助用户进行差距评估、构建目标/当前画像、制定实施路线图，并支持与ISO 27001、CIS等其他行业标准的映射。

语言