软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16644+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索供应链安全，共找到 8 条记录

默认排序最新上传最多下载

FDA食品安全合规审计

fda-food-safety-auditor

sickn33/antigravity-awesome-skills

该技能模拟FDA食品安全审计师，专业负责审核食品安全现代化法案（FSMA）的合规性。它可以接收并评估食品加工设施的各项关键记录，包括HACCP计划、预防性控制措施和供应链文档。通过识别合规漏洞和操作偏差，为您提供具体、可操作的纠正措施，帮助用户为实际的FDA检查做好充分准备。

供应链恶意软件分析

analyzing-supply-chain-malware-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在提供一套结构化的分析流程，用于调查复杂的供应链攻击。核心功能包括对恶意篡改的软件更新包、被攻陷的构建流水线和依赖库进行深度分析。通过进行二进制文件对比、代码签名验证和异常检测，帮助安全分析师识别入侵路径和全面的安全漏洞范围，适用于安全事件响应和威胁狩猎。

供应链安全威胁狩猎

hunting-for-supply-chain-compromise

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在指导用户如何执行基于假设的供应链安全威胁狩猎。核心在于通过查询SIEM/EDR日志，主动检测软件更新的木马植入、依赖库的泄露、未经授权的代码修改或构建工件的篡改。该流程适用于调查可疑的供应商或构建管道泄露事件，需要专业的安全运营知识。

GCP容器供应链安全实现指南

implementing-gcp-binary-authorization

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了GCP二进制授权的部署方法，这是一项关键的部署时安全控制。它通过强制要求容器镜像具备加密证明（Attestations），来确保只有经过验证的镜像才能在GKE或Cloud Run上运行。内容涵盖了KMS密钥设置、策略配置和CI/CD集成，用于强化容器供应链安全。

使用Harbor加固容器镜像仓库

securing-container-registry-with-harbor

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Harbor加固容器镜像仓库。通过集成漏洞扫描（Trivy）、加密镜像签名（Cosign/Notary）、基于角色的访问控制（RBAC）、不可变标签和内容信任策略，确保镜像来源可信且部署安全。适用于需要高合规性和强大供应链安全的环境。

容器安全加固最佳实践

container-security-hardening

sickn33/antigravity-awesome-skills

本指南提供了从构建到运行容器的全面安全加固最佳实践。内容涵盖Dockerfile最佳实践（如使用极简基础镜像、多阶段构建、非root用户），以及运行时安全策略和Kubernetes网络安全配置，旨在确保生产环境的高可用性和供应链完整性。

澳洲信息安全手册合规顾问

lawve-ai/awesome-legal-skills

本技能是为澳大利亚政府实体和供应链提供的专家级信息安全顾问。专注于澳洲国防信号（ASD）信息安全手册（ISM）的合规指导。它覆盖了系统安全的全生命周期管理，包括差距分析、系统授权（ATO）和IRAP准备，确保为不同密级政府系统满足基于风险的合规性要求。

攻击性CI/CD管道漏洞挖掘与利用

offensive-cicd-pipeline

SnailSploit/Claude-Red

本技能提供了一套全面的CI/CD管道漏洞利用方法论。内容深入涵盖了主流平台（GitHub Actions、Jenkins、GitLab、Azure DevOps）的高级攻击向量，包括表达式注入、凭证窃取、供应链投毒和权限升级等。旨在帮助用户掌握系统级安全漏洞，对标MITRE ATT&CK T1195.002。

1

语言