登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16598+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 合规审计 ，共找到 52 条记录
默认排序 最新上传 最多下载

配置TLS 1.3实现安全通信

configuring-tls-1-3-for-secure-communications
mukul975/Anthropic-Cybersecurity-Skills
193
本技能详细指导用户配置和强化TLS 1.3协议，确保通信的最高安全标准。内容涵盖主流密码套件选择、密钥交换组设置、禁用老旧协议版本，并提供使用openssl和testssl.sh进行安全验证的完整流程。适用于网络安全加固和合规性审计。
查看详情

发现未记录的API端点

detecting-shadow-api-endpoints
mukul975/Anthropic-Cybersecurity-Skills
131
该工具用于发现和记录“影子API”，即那些未在官方文档中追踪或记录的API端点。它通过分析API网关流量、扫描云配置和挖掘源代码来识别这些隐藏的入口。这对于评估完整的API攻击面、进行合规审计或建立健全的API治理策略至关重要。
查看详情

基于CIS基准的Linux端点加固

hardening-linux-endpoint-with-cis-benchmark
mukul975/Anthropic-Cybersecurity-Skills
231
本技能旨在自动化加固Linux终端设备（如Ubuntu、RHEL等），遵循CIS基准推荐的最佳实践。它系统性地加固了多个安全层面，包括文件系统配置、网络参数（sysctl）、SSH服务、用户访问控制和审计日志（auditd）。此工具对于满足PCI DSS、HIPAA和SOC 2等严格的行业合规性要求至关重要。
查看详情

使用CIS标准加固Windows端点

hardening-windows-endpoint-with-cis-benchmark
mukul975/Anthropic-Cybersecurity-Skills
303
本技能指导用户使用CIS基准测试，为Windows终端（如Win10/11和Server 2019/2022）进行系统安全加固。流程涵盖了从组策略配置（GPO）到账户策略、审计日志和防火墙设置的全套安全基线建立过程，适用于满足PCI DSS、HIPAA等行业合规性要求，帮助用户大幅降低攻击面。
查看详情

AWS安全中心：云安全态势管理

implementing-aws-security-hub
mukul975/Anthropic-Cybersecurity-Skills
406
本指南指导如何部署AWS Security Hub，构建集中式的云安全态势管理（CSPM）平台。它能聚合来自GuardDuty、Inspector等多个AWS服务和第三方工具的安全发现。用户可启用CIS、PCI-DSS、NIST等行业标准，实现自动化合规检查、安全基线管理，并为安全审计提供证据。
查看详情

GCP VPC防火墙规则实施

implementing-gcp-vpc-firewall-rules
mukul975/Anthropic-Cybersecurity-Skills
158
本教程指导用户使用gcloud命令行工具，在GCP环境中实施和审计VPC防火墙规则。核心功能包括创建最小权限的入站/出站规则、利用标签和服务账号实现网络分段，并检查过度宽松的配置。适用于需要强化网络安全、实现零信任架构或响应安全合规性审计的场景。
查看详情

管理Kubernetes Pod安全标准

implementing-kubernetes-pod-security-standards
mukul975/Anthropic-Cybersecurity-Skills
466
本技能用于指导用户在Kubernetes环境中实施和管理Pod安全标准（PSS）。它帮助用户决定为命名空间选择合适的安全级别（特权、基线、受限），审计现有工作负载的安全性，规划从旧版策略到PSS的迁移，并掌握如何调整Pod的securityContext以满足高安全合规要求。
查看详情

数据库特权访问管理实现

implementing-pam-for-database-access
mukul975/Anthropic-Cybersecurity-Skills
239
本技能指导如何为Oracle、SQL Server、PostgreSQL和MySQL等关键数据库系统部署特权访问管理（PAM）。内容涵盖会话代理配置、凭证金库、查询审计等重要安全控制，旨在帮助企业建立符合合规和最佳实践要求的安全架构。
查看详情

特权会话监控与录制

implementing-privileged-session-monitoring
mukul975/Anthropic-Cybersecurity-Skills
222
本指南详细介绍了如何使用CyberArk PSM等高级特权访问管理（PAM）解决方案，部署全方位的会话监控和录制机制。内容涵盖网络架构设计、配置RDP/SSH的键盘记录与会话录制、实时风险监控，以及生成符合PCI-DSS、SOX、HIPAA等严格合规要求的不可篡改审计追踪。
查看详情

使用HashiCorp Boundary实现零信任访问

implementing-zero-trust-with-hashicorp-boundary
mukul975/Anthropic-Cybersecurity-Skills
419
HashiCorp Boundary是一款身份感知型代理，用于建立安全的零信任基础设施访问。它彻底取代了传统VPN，默认采取拒绝策略，并与HashiCorp Vault集成，动态代理凭证。这能确保实现“即时、最小权限”的访问控制，并在会话结束后自动撤销凭证，同时支持完整的会话记录，以满足严格的合规和审计要求。
查看详情

API接口盘点与攻击面发现

performing-api-inventory-and-discovery
mukul975/Anthropic-Cybersecurity-Skills
438
本工具执行全面的API接口盘点和发现，旨在识别组织环境中所有类型的API端点，包括已记录、未记录、幽灵（Shadow）和废弃的API。它结合了被动流量分析、主动扫描、DNS枚举和云资源审计，用于绘制完整的API攻击面图，是进行安全评估和满足PCI-DSS、SOC2等合规性要求的关键步骤。
查看详情

使用ScoutSuite进行AWS账户安全盘点

performing-aws-account-enumeration-with-scout-suite
mukul975/Anthropic-Cybersecurity-Skills
296
本工具利用ScoutSuite对AWS账户进行无代理、全面性的安全审计。它通过查询AWS API，自动枚举所有核心服务资源，识别潜在的安全配置错误（如公开的S3存储桶、权限过大的IAM角色），并生成交互式HTML报告。适用于进行云安全审计、合规性检查或事件响应。
查看详情
上一页12345下一页
语言
简体中文
English