登录
下载

Skill UI

浏览并发现 11118+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Security ，共找到 37 条记录
默认排序 最新上传 最多下载

使用Nikto进行Web应用安全扫描

performing-web-application-scanning-with-nikto
mukul975/Anthropic-Cybersecurity-Skills
274
Nikto是一款开源的Web服务器和Web应用漏洞扫描器。它可测试超过7000个危险文件，检测过时的服务器软件版本，并识别XSS、SQL注入、服务器配置错误和弱加密协议等常见安全漏洞。适用于专业的渗透测试和安全审计。
查看详情

SOC 2 合规审计准备指南

soc2-compliance
alirezarezvani/claude-skills
146
本指南为SaaS和云基础设施公司准备SOC 2 Type I和Type II审计提供全流程支持。内容涵盖信任服务标准（TSC）映射、控制矩阵生成、差距分析、证据收集和合规性评估。帮助企业系统化地建立控制体系，满足企业客户对运营可靠性和治理透明度的要求。
查看详情

SOC 2 Type II审计准备自动化

performing-soc2-type2-audit-preparation
mukul975/Anthropic-Cybersecurity-Skills
180
本技能用于自动化SOC 2 Type II审计的准备和持续监控。它支持根据AICPA信赖服务标准（CC1-CC9）进行差距评估，并从AWS、Azure、GCP等云平台和身份系统自动收集操作证据。可用于验证控制措施的有效性，确保持续合规性。
查看详情

医院数字化IT管理顾问

it-manager-hospital
sickn33/antigravity-awesome-skills
298
本顾问为医院IT经理和数字健康领导者提供全流程指导。专注于医院数字化转型，核心覆盖临床安全、行业认证（如HIMSS、JCI）和运营价值最大化。内容涵盖HIS/PEP系统集成、互操作性标准（FHIR/HL7）、网络安全框架（NIST/ISO 27001）及法律合规（LGPD），适用于制定数字化路线图和确保生命关键系统的高可用性。
查看详情

RemoFirst全球人力资源与薪酬集成

remofirst-security-basics
jeremylongshore/claude-code-plugins-plus-skills
67
本技能提供RemoFirst平台的安全集成模式，用于处理全球人力资源（HR）、雇主代办（EOR）和薪资支付等核心业务流程。适用于需要自动化获取员工数据、进行薪酬合规性检查或管理跨国雇佣关系的场景。
查看详情

Salesforce企业级权限控制配置

salesforce-enterprise-rbac
jeremylongshore/claude-code-plugins-plus-skills
109
本指南详细介绍了Salesforce企业级多层安全模型（包括档案、权限集、角色、OWD和共享规则）的配置方法。它帮助系统管理员建立严格的基于角色的访问控制（RBAC），确保用户只能访问其工作所需的最小数据集，并包含SSO等高级配置。
查看详情

ISO 27001信息安全审计准备

iso27001-audit-prep
alirezarezvani/claude-skills
56
本技能模拟了针对信息安全管理体系（ISMS）的全面审计压力测试，严格依据ISO 27001标准。它强制性地检查六个关键领域，如审计范围、风险处理、访问控制和事件响应，帮助用户确保在内部审计、认证或监督审核前具备充分的合规准备。
查看详情

供应商绩效与风险管理

vendor-management
alirezarezvani/claude-skills
53
该工具专为业务运营和供应商管理办公室（VMO）设计，用于进行系统化、前瞻性的供应商性能审计。它通过加权维度（可靠性、安全、支持）对SaaS和第三方供应商进行评分，追踪SLA合规性以识别潜在的费用索赔，并根据数据敏感性、财务和监管等关键维度对第三方风险进行分级。适用于季度供应商健康检查和制定可辩护的续签决策。
查看详情

Fabric/Power BI 租户治理审计

audit-tenant-settings
data-goblin/power-bi-agentic-development
409
用于对Fabric和Power BI租户的各项设置进行全面的治理审计。它能够比对预设基线，找出配置偏差（drift），枚举容量、领域和工作区的权限覆盖范围，并深入调查相关的Azure AD安全组和用户权限，为复杂的治理和合规性问题提供专业、可操作的分析报告。
查看详情

结构化供应商评估框架

vendor-evaluation
mohitagw15856/pm-claude-skills
143
这是一个用于正式采购决策的综合性框架。它指导用户建立加权评分卡和详细评估标准，涵盖了功能匹配度、商业条款、安全合规性及供应商稳定性等方面。当您需要进行RFP（信息征集）、比较多个供应商或做出关键软件服务决策时，使用此框架确保决策过程全面且风险可控。
查看详情

反网络钓鱼安全意识培训实施

impersonate-account-holder
mukul975/Anthropic-Cybersecurity-Skills
318
本技能旨在指导构建和优化一套全面的反网络钓鱼培训体系。流程涵盖建立初始评估、部署定期渐进式模拟测试，以及提供角色定制化的互动学习模块。其核心目标是提升员工的安全意识，将安全防护能力延伸到“人”的层面，构建持续的、风险可衡量的安全文化。
查看详情

第三方供应商风险管理

managing-third-party-vendor-risk
mukul975/Anthropic-Cybersecurity-Skills
475
本工具提供了一套全面的第三方供应商风险管理（TPRM）框架。它指导用户完成从供应商资产盘点、风险分级、执行尽职调查问卷（SIG/CAIQ）、审查安全证据（SOC 2/ISO 27001），到将安全要求固化到合同和建立持续监控机制的全流程。适用于任何需要评估和管理外部供应商带来的合规和供应链风险的组织。
查看详情
上一页1234下一页
语言
简体中文
English